用Google搜索我的邮箱找到的页面

进入到具体的漏洞页面首页

这勾起了我的兴趣，进一步探测。进入的第一个页面是“联系人”，显示的与QQ号码为645174009有过邮件往来的人的Email地址，单击可以看到具体的资料，还可以给他发送邮件。

点击上面的“首页”，进入到一个简易版的QQ邮箱界面，显示了等级、积分、未读邮件及待办事项等信息。下面还有：写邮件、写群邮件、联系人、收件箱、群邮件、全部文件夹、中转站、贺卡、设置等链接。最下面则是腾讯网的版权标识。

撰写邮件页面

需要再次强调的是，这是一个处于登陆状态的邮箱，可以以“645174009”的名义给任何人发送邮件，利用社会工程学的基本原理，甚至能冒充645174009给他的好友发送欺诈性的电子邮件。为了进一步证实上述想法。我试着点击“写邮件”，进入到撰写状态，收件人、主题和正文都是能随意写入内容的，还能添加附件。点击发送，几秒钟后，我的另外一个邮箱收到测试邮件了。

我的邮箱收到测试邮件了

不知道这是QQ邮箱存在的普遍性问题还是个别漏洞，我想的是，QQ真的需要多注重产品的安全性，如果用户因为QQ的漏洞而被人欺骗，恐怕QQ难辞其咎。

我想说下为什么搜索我的邮箱地址会找到这个漏洞页面。因为几个星期前，我的一位朋友就知道这个漏洞，并试着往我的邮箱发了一封信。当时他没告诉我此漏洞具体情况，想不到今天却被我无意中搜索到了，间隔也有这么久了，为什么腾讯还没发现这个漏洞？

2008年12月26日12:15:49更新：QQ手机邮箱的负责人和我进行了沟通，我已经明白了大概。由于很多老式手机不支持Cookies，所以如果用Cookies作手机登陆是有问题的。用时间来作为过期的判断，QQ又设置得过长。在时间失效前，有人把“漏洞”URL发到了网上，被Google的蜘蛛爬到，这就是我找到那个地址的原因。综上所述，QQ手机邮箱还是比较安全的，容易被利用的地方，他们已经作了修改，另外，如果使用者自己不把曾经登陆过的URL（里面包含QQ号码及加密验证字串）发出来，就不可能有人知道并利用的。

2000年，事先被媒体夸张的电脑“千年虫”病毒并没有带来什么影响。

有一天，我拿着父母给的生活费跑到县城一家网吧，里面都是年轻人在上网，我对老板说：给我一个网号，我要上网。

老板说可以免费申请的，然后帮我打开了一个网页，乱填了一些资料后显示服务器忙。然后老板说，你看，现在申请不来了，我这里有很多，给你卖一个吧。

于是，我花两块钱买了一个网号。后来我知道那叫OICQ号，也就是现在称的QQ号码。

每周星期天上学前去网吧上网已经成为包括我在内的中小学生一个惯例。而上网的主要内容是聊QQ，胡乱加人，胡乱聊天。我的第一个QQ号码的网名是“周星驰”，最有趣的一件事是，有个好友问我：你真的是周星驰吗？

在QQ聊天之余，我开始浏览各种网站，记不住那么多域名，还专门用一个软面抄笔记本来记，前后共用了三本软面抄。当时最喜欢的网站是搜狐。第一个搜狐邮箱是chenhualove88857@sohu.com 没有什么特殊含义，而我在给一个姑娘解释时却编造说：因为我喜欢我爸爸而不喜欢我妈，除此之外，还喜欢我妻子，所以有love88857这个字串。

初二的时候就萌生办网站的想法，最开始想办文学网站，同学及自己供稿。找了很久，发现西陆的空间很便宜（1块钱1M静态空间似乎），找了几个朋友共同凑钱，当时大家的生活费都不多，比如我，初中每个礼拜25块钱，还要扣除每周悄悄上网的钱。凑了很久终于凑到了200多块钱，结果把我们写的文章拿去打印店打时碰到奸商，几篇文章就收了接近100块钱，最后不知怎么的，剩下的100块钱也用完了。我承认我不善管理，对不住信任我的朋友们。

初三时还想办一个属于自己的网站。我记得有次是星期天下午，上学途中遇到一个姑娘，我很喜欢她。我拿出我的笔记本，指着上面的网站规划图说：我要办一个网站，名字叫“重庆自由网”。现在想起，觉得很好笑，那个网站名字太雷人了。

高中时，我们的信息技术老师性格怪异（好像搞电脑的脾气都很怪），但我和他交情还可以，还一度担任了学校BBS的管理员。后来借口做校刊的编辑，顺理成章的混进了电子阅览室——那是学校老师免费上网的地方。我在电子阅览室度过了整整一学期，那个学期恰好我是班长，无人能管。

高三暑假，正式申请顶级域名，购买了空间，做了第一个网站，叫做“一起跳舞吧”，现在已经关闭。后来陆续做了“医疗法律网”、“重庆换物网”等等。均已关闭。在网站方面，几乎一直处于赔钱状态，后来在网上赚第一桶金其实和我的网站没任何关系，纯粹属于投机。

1998年到现在，已经十年。网络由最开始专家们纷纷批判的洪水猛兽变成了人民生活离不开的一部分。合理利用网络而又不依赖它，我以为这才是正确的态度。

当我QQ上的联系人达到近500个的时候，非但没有感觉到联系的方便，反而觉得沟通不畅。这种对于沟通的困惑使我再一次思考电影《巴别塔》的意义。当我习惯于在电脑上快速的打字与人聊天时，和现实中的朋友交流时间就变得更少。我变得沉默寡言，讨厌说话，口才变得越来越差，而且身心疲惫。这种信号告诉我，过度依赖于网络将导致沟通上的失衡。

用一句很俗很滥的话说就是：电脑是一把双刃剑，它发挥什么作用全凭自己怎么用。在我看来，电脑最大的用处就是方便的获取信息，在网上看新闻，再不用买报纸及看电视，网上图文并茂（以及视频），还能实时看到不同的人对于各种事情的评价。非要看报纸也行，有款软件叫“8点报”，使用它能看到国内每天发行的各种报纸原件扫描图像。利用互联网，让图书馆的作用进一步削弱，我需要的几乎任何资料都能在维基百科上查询到详细的结果。这些便利，自不必我多讲，大家应该深有体会。

从上面的分析看，用电脑聊天几乎完全不必要（商务活动除外），它消磨时间，它使人交际能力变差。所以，我跟菠萝老师约定，一个礼拜不用QQ，从今天开始，到下周这个时候再开QQ。我相信这不会对我的生活带来不便。之后，我可能还要试试一个礼拜不上网是什么感觉，再试试一个礼拜不碰电脑是什么感觉。

那天晚上，应该是考试完的当天晚上吧（记不大清），我们一群人浩浩荡荡的在寒冷的上海徐汇街头游荡，走到一个岔路口，一些人要去KTV，一些人要上网，一些人要接着逛。我混到了上网的人群中。

在一间还算宽敞的网吧里，我坐的第一台电脑竟然出问题，于是找网管换机。换机后登上QQ，有点晚了，QQ上竟然没几个在线的，妈妈的，没法跟人炫耀了。突然，有陌生人加我。昵称是龙牙草。

龙牙草：你好，你是参加新概念的吗？

我：嗯，是的。

龙牙草：我也是哦。

我：这么巧啊。你在哪儿？

龙牙草：XXX网吧。

我：不是吧，我也在这家网吧。你多少号？

龙牙草：XX号。

然后我站起来扫射整个网吧，一个长得很健壮的男生迎着我的目光走过来，拍了拍我的背，说，你好，我就是龙牙草。

我“哦”了一声，算是打了个招呼。

05年到现在，不少人都没再联系，龙牙草一直在我QQ好友列表里，可是一次都没有说过话。突然想起来，不胜唏嘘。

更新：今天在网上闲逛，不经意发现我认识的那个“龙牙草”原来就是大名鼎鼎的李遥策，这也是我第一次知道这两个名字之间的联系。在上海的时候就天天听到那帮人说李遥策这家伙多牛逼，而且还是我们那届的一等奖得主，后来的发展轨迹也很不错，恭喜他，一直在做自己感兴趣的事，并且获得了成功。

QQ空间在发展上可以说走的是流氓路线，它是随着QQ软件一起被用户下载的，而且在QQ面板上醒目位置到处都是QQ空间的链接——这实际上构成了不正当竞争——这也是为什么QQ空间不叫QQ博客的原因。

玩QQ空间的网民们，为了满足虚荣心，天天像广告软件一样到处发消息，诸如“踩我空间哦”“要留言哦”之类的，这样得来的其实就是虚假流量。表面上空间来看的人多，留言的人多，一派欣欣向荣的局面，多好啊，人气多旺啊！其实都是“刷”出来的，你的人气并没有得到实际上的提升，占便宜的是腾讯公司，他的产品用户量增多了，QQ空间卖饰物赚钱赚疯了。

经常有朋友着急的给我发短消息问我，为什么我QQ空间不能传照片了啊？我问他有什么提示，朋友说，系统提示当前使用相册的人数过多，请稍后再试。这就很明显了，腾讯公司拿着大把的钱却只肯花极少的钱为用户服务，人一多，服务器就受不了，所以要限流——这种现象拿到国内外任何一个博客托管商那里都是欠揍的表现。但是QQ空间却可以安然玩流氓。

在QQ空间这种虚假流量的增长过程中，用户并没有得到多少实质性的好处：
首先，QQ空间没有任何技术含量，用户不会在玩空间的同时学到诸如HTML等技术性的东西。以前QQ空间可以用代码到是一个不错的方案，但是可恶的腾讯迅速封掉了代码。
其次，QQ空间不可能给用户带来赢利点。而国内外几乎任何一个博客都有简单的办法让用户自己挂上广告，从而盈利。个人博客盈利是未来的一个趋势。
再次，QQ空间从开始就是以赚钱为目的的。上文说过，稍微装扮下QQ空间就要花钱，腾讯的商业头脑可见一斑。而在其他博客托管商那里，任何特效的实现都是可以用HTML代码的。

今天，在阿江那个51.la的论坛上，看到很多站长发的帖子，内容基本上就是一句话“帮我踩网站啊，大家一起努力”，然后留一个网址。
可以说，这是QQ空间的传播效果，依靠流量都很小的站长间的互相“拜访”，达到流量的虚假提升。而我们知道，一个网站要想盈利，靠的是真实体验的用户，一个被迫到来的访客不会点你广告的，只会匆匆关掉浏览器。只有喜欢你网站的人才可能为你创造赢利点。

我只希望，以一个搞网站这么久的稍微有点经验的站长身份提醒一下新人站长们，做站不要浮躁，不要追求表面上的东西，踏踏实实做人，认认真真做站，只有这样才是硬道理。