在微博上看到"网易 改变邮箱地址参数，就能查看任意 163 邮箱的未读邮件数和邮件总数！！"

[l1905]

泄漏地址： http://msg.mail.163.com/cgi/mc?funcid=getusrnewmsgcnt&username=[e-mail]

[quericy]

随便输入多长的邮箱都有未读和已读邮件?这不科学

[sfz97308]

已验证确有此事...邮箱里有 1 封未读，查看邮件后从 1 变为 0 了。

[xiaoz]

我擦，居然是真的。

[mcone]

验证了一下自己的 3 个猪场邮箱，确实 New Message 的数目在变

但是楼上们的超长邮箱怎么解释呢……

[lycosme]

就一个邮件数字有什么用？

[lechenging]

http://msg.mail.163.com/cgi/mc?funcid=getusrnewmsgcnt&username=*895*^!@126.com


这种邮箱难道也有人用

大家小心点吧

[amon]

@XianZaiZhuCe 小伙，你还是太年轻啊。你以为就只开放了这一个函数吗？
很明显是网易后端为了某个蛋疼的目的而开放了这些接口，还不知道开放了些啥接口呢，只是我们目前只知道一个而已（不排除黑客已经知道了有哪些，只是扔给一个没什么大用的给普通人玩玩）。比如根据 email 获取个人信息，获取账户信息，获取密保，获取邮件列表等等。
网易， CNMB ！

[glchaos]

我输入我的 126 邮箱，显示的数量和我在邮箱中看到的数量是不一样的，不知道邮箱是否有不能让人看的东西。然后我用这个找回了一个 163 同名邮箱- -|| 我都不记得我有这邮箱！

[nikubenki]

试了一下我自己的 163 邮箱，准！

[Hongmin]

@glchaos 蛤蛤，这个估计是网易故意搞的。随便输一个邮箱地址都能出现结果。
http://msg.mail.163.com/cgi/mc?funcid=getusrnewmsgcnt&username=qweoqqqqqq[e-mail]

[kqz901002]

@lechenging 可能都是机器注册的

[ylx]

http://msg.mail.163.com/cgi/mc?funcid=getusrnewmsgcnt&username=[e-mail]

[pheyer]

我怎么感觉不是很准呢

[Tink]

然并卵，任意地址都有回复

[binux]

http://msg.mail.163.com/cgi/mc?funcid=getusrpassword&username=[e-mail]

[Troevil]

http://msg.mail.163.com/cgi/mc?funcid=getusrnewmsgcnt&username=te%E5%98%BB#￥%#%嘻 1231232 ……&*……&*嘻 [e-mail] 感觉随机生成的，并不一定是真数据

[pheyer]

我感觉像是三年前的数据，而不是现在实时的数据

[lowbird]

New Message:1 Totoal Message:84 ，，，，，发了一个后就是 1 了，，，

[coffeecat]

。。。

[w4lle]

亲测可用