一次简单的html injection导致的Gmail 0day

代码的内容是，将当前cookie作为参数跳转到www.loveshell.net，然后我们在那个1.php里保存需要的cookie以及其他信息，然后再作第二次跳转到其他网站，做好隐蔽工作之后我们就可以利用得到的cookie进入别人的邮箱了。整个的利用过程应该看起来是这个样子：
我们精心构造好一个地址，譬如 http://www.loveshell.net/contact.html ，里面包含有我们的exp，然后我们将这个地址骗取别人的点击，这之间可能你需要编造一个诱惑人的故事和寻找一个对安全不太敏感的人，在别人打开这个地址之后我们将这个伪造的地址和可疑的东西销毁，然后就可以利用得到的cookie进入他的邮箱了。
这种xss还是比较难防御的，整个过程在客户端进行，只有从本质上提高代码的安全性才能避免这样的问题，google的安全认证方式也应该受到质疑。到现在google还没有修补该漏洞哦，Just for fun :）