查看: 3152|回复: 25

QQ绕过主显账号添加好友漏洞

[复制链接]
发表于 2013-2-20 10:33:53 | 显示全部楼层 |阅读模式
简要描述:

应该是QQ又又又一个绕过主显账号添加好友bug,可以添加一些设置成:只能通过主显账号才能找到的用户。但是条件是需要空间设置成非任何人进去。(但现在大部分用户为了隐私都是这样的吧。)

详细说明:

应该是QQ又又又一个绕过主显账号添加好友bug,可以添加一些设置成:只能通过主显账号才能找到的用户。但是条件是需要空间设置成非任何人进去。(但现在大部分用户为了隐私都是这样的吧。)

漏洞证明:

拿自己的小号进行了测试。

​


相关URL是: http://user.qzone.qq.com/对方QQ号码

修复方案:

由于腾讯产品众多,不可能保证所有的服务接口都统一。得完善啊。


发表于 2013-2-22 09:42:06 | 显示全部楼层
我帮你 喝喝  
发表于 2013-2-24 11:44:56 | 显示全部楼层
佩服佩服啊.  
发表于 2013-3-1 18:37:24 | 显示全部楼层
先看看怎么样!  
发表于 2013-3-2 14:56:21 | 显示全部楼层
努力~~各位。。。  
发表于 2014-10-1 05:56:48 | 显示全部楼层
长时间没来看了 ~~  
发表于 2014-10-12 21:17:43 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2014-10-16 07:55:18 | 显示全部楼层
谢谢分享了!   
发表于 2015-1-26 09:45:11 | 显示全部楼层
先顶后看  
发表于 2015-2-28 11:32:25 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
高级模式
B Color Image Link Quote Code Smilies

本版积分规则