[psac]

背景：
從gmail發給我的同一個hotmail兩次邀請，雖然兩次得出的url不一樣，但是當我用第二個url去註冊的時候，它就說我已經建立了account.

看來它的url和邀請email、被邀請email有關，如果兩者相同，就只能開一個帳號。這樣就防止了一個人用一個不是gamil的帳號不停下蛋。


生蛋大法第一層：
可以看出，gmail要求一個人有很多別的email帳號才能生蛋。

但是，gmail自動的把發出去的邀請信放在了Sent 目錄下，只要開啟剛剛發出去的信，就可以看到申請新帳號的URL! 也就是說，發邀請信的人可以直接從信裡面把那個URL拿來用！

所以，只要隨便給一個hotmail帳號發一個邀請，然後馬上去自己的Sent目錄，把邀請信裡面的URL拿來用就可以了！而收信人收到邀請的時候，那個url已經用過了！這樣不停的發，自己用url來申請新的gmail，用一下子又可以有六個蛋，如此重 復，就可以生很多的蛋了！

那個無辜的收到用過的邀請信的人，他不知道你建立的gmail帳號名，就沒有辦法要求重新設定密碼！

這個第一層我用自己的hotmail試過，完全有效。


生蛋大法第二層：
是不是不厚道？！ 為了更進一步，我從gmail發了一個邀請給不存在的hotmail帳號，同樣得到了一個URL.。然後我用它建立了一個gmail帳號！所以想要厚道的話就給不存在的email發邀請信！需要IE6的支持

八過，當想用以不存在的hotmail帳號得來的gmail帳號登入時，gmail就被搞死了！Server Error！ 其實我是想試試看，可不可以改secondary email（就是被邀請的email），記得是可以改的。把子虛烏有的secondary email改成自己的email，就神功告成！可惜啊，第二層練不成！。。。。


====================================
我又明白左一個道理之－－gmail快速下蛋！

背景：
gmail邀請：從gmail發一邀請信到hotmail（或者其他mail,這裡以hotmail為例）, 被邀請人會得到一個url, 輸入該url到IE位址欄, 就可以申請gmail.

從gmail發邀請信到同一個hotmail信箱兩次，雖然產生的兩個url不同，但是這兩個url只可以申請一個gmail帳號。所以，沒有多個hotmail信箱就不可以生蛋。


漏洞：
1）gmail會把邀請信放在Sent目錄下，所以邀請人可以自己用那個url來申請gmail.
2）gmail不管被邀請人的信箱存不存在，都會產生一個url.

口訣：
向不存在的email發邀請信！

這樣同樣可以得到一個url！然後用它來申請一個gmail。然後登入，進去Settings->Account Settings->Edit Personal Info->Name and more, 把secondary email改成自己有效的一個email，就大功告成！過一會兒就又有六個蛋了！