目录介绍：

• 1、转发疑似危险邮件到其他邮箱处理，能不能避免针对qq邮箱的xss攻击
• 2、请问S5如何设置QQ邮箱？
• 3、xss劫持的cookie是当前网站的吗，？

转发疑似危险邮件到其他邮箱处理，能不能避免针对qq邮箱的xss攻击

1、只能电脑本机上安装防火墙，在接收邮件时让它自动扫描。

2、或者你自己这个邮件有问题，就不要打开了，直接拉进黑名单中。

请问S5如何设置QQ邮箱？

首先得保证邮箱已经开通POP3/IMAP/SMTP功能。以QQ邮箱设置为例，登录邮箱网页版之后，点击左上方的设置，在“帐户”选项卡中找到POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV服务，选中POP3/SMTP服务和IMAP/SMTP服务，然后点击保存更改按钮。

其次是得保证邮箱的POP3服务器地址和端口号，还有SMTP服务器地址和端口号正确。像Q Q邮箱，其POP3服务器地址就是pop.qq.com，端口号是995。而SMTP服务器地址则只需将POP3服务器地址中的pop改为smtp，端口号是465。

最后就得注意安全类型的设置，由于使用了安全连接，所以安全类型应该是设置为SSL（接受所有证书）或SSL/TLS（接受所有证书），或类似的安全类型。

参考网址：

xss劫持的cookie是当前网站的吗，？

截取的是你的网站的

xss真正的原理是将代码插入到某个网页里面，当浏览器访问这个网页的时候，就会执行你写的代码。如果这个代码具有获取cookies的功能，即可获得当前页面的cookies

然而不同的网站cookies是不同的，也是不允许互相访问的。这就要求你必须把xss代码插入到当前页面里面，并且能成为目标页面中的一部分代码被浏览器执行，这样才能成功获取对方的cookies（这样子程序是在对方网站的页面里面执行的，当然截取的就是对方网站的cookies）。而不是写一个连接，让别人打开你的网页（这样子程序就是在你的页面里面执行的，当然没啥效果）

qq邮箱的xss越来越少了，要知道腾讯的技术人员不是白吃饭的。想要xss不一定非要对qq邮箱下手，如果能在别的分站里面找到xss不一样是照打不误么？qq的页面那么多何必困在qq邮箱里面呢~