QQ绕过主显账号添加好友漏洞

5 f: a3 e0 H) R' p- D3 L* `( X: I
简要描述：

应该是QQ又又又一个绕过主显账号添加好友bug,可以添加一些设置成:只能通过主显账号才能找到的用户。但是条件是需要空间设置成非任何人进去。（但现在大部分用户为了隐私都是这样的吧。）

详细说明：

漏洞证明：

拿自己的小号进行了测试。

1 I% r, r, G: N/ O; _- {7 I- W
# Z( [6 s: N& R
8 Y) a2 n- {- j3 t

相关URL是： http://user.qzone.qq.com/对方QQ号码

修复方案：

由于腾讯产品众多，不可能保证所有的服务接口都统一。得完善啊。

X5 s* l* w0 N' N4 l& B3 \

附件: 您需要登录才可以下载或查看附件。没有帐号？注册 

过去的事情可以不忘却,但一定要放下；不要感到是生活亏欠了你，其实是时机未到或我们努力不够。

返回列表