网站地图
【www.91debug.com--热门推荐】
QQ的这个漏洞以前就有了
不过到今天也没有补上，不过近期知道的人越来越多了
身边的朋友也有上当的啦，不得不提醒大家
1：骗子会以各种接口，叫你点击的QQ上的QQ飞车图标，然后复制那个弹出的网址给他
2：其实那个网址包含了 当前你QQ 从tips 上 免密码 直接登陆 腾讯网站的 clientkey 加密串 还有 ADSESSION的编码
3：弹出的连接如下
http://speed.qq.com/?clientuin=886886&clientkey=7C9AB08BBB2FF21E0E30BC01746E26D27A60AA64A4D758AD1CEE3EE70DAA868C&ADUIN=886886&
ADSESSION=1218000440&ADTAG=CLIENT.QQ.1833_MyTip.0
当对方取得了你当前的登陆 加密串跟 ADSESSION编码，那么他就可以用你QQ登陆腾讯的网站
比如登陆你的QQ秀商城 你的QQ帐户中心 QQ空间 QQ相册等
4：危害，QQ秀被盗 QB被盗,QQ相册曝光，QQ空间会被人乱搞等等
5：所以大家切记 如果 有人要你点QQ飞车图标 然后叫你发网址给他，千万别给 大家记住就好了
6：由于考虑到有危害性，原理 以及 漏洞利用方法省略，发文只是告诉大家 确实有存在这样的漏洞 小心堤防就好