QQ绕过主显账号添加好友漏洞

qunhua

# _  h2 |* W, X6 Z
简要描述：

应该是QQ又又又一个绕过主显账号添加好友bug,可以添加一些设置成:只能通过主显账号才能找到的用户。但是条件是需要空间设置成非任何人进去。（但现在大部分用户为了隐私都是这样的吧。）

详细说明：

应该是QQ又又又一个绕过主显账号添加好友bug,可以添加一些设置成:只能通过主显账号才能找到的用户。但是条件是需要空间设置成非任何人进去。（但现在大部分用户为了隐私都是这样的吧。）

漏洞证明：

拿自己的小号进行了测试。

/ H  {( d" u6 l0 ^0 o3 C3 ^. o" v2 \! W2 {: _3 D, k. p

/ s% ^+ y3 [$ r/ h1 [) m! F* z# v/ O: n; Z  f" `- K" S+ M

相关URL是： http://user.qzone.qq.com/对方QQ号码

修复方案：

由于腾讯产品众多，不可能保证所有的服务接口都统一。得完善啊。

) @; ^0 g# y2 |8 z2 f5 v! H) V$ A
4 v0 q  E& X: A* @+ D2 F