QQ绕过主显账号添加好友漏洞

qunhua

" r& P2 Y4 n3 o0 c0 H简要描述：

应该是QQ又又又一个绕过主显账号添加好友bug,可以添加一些设置成:只能通过主显账号才能找到的用户。但是条件是需要空间设置成非任何人进去。（但现在大部分用户为了隐私都是这样的吧。）

详细说明：

应该是QQ又又又一个绕过主显账号添加好友bug,可以添加一些设置成:只能通过主显账号才能找到的用户。但是条件是需要空间设置成非任何人进去。（但现在大部分用户为了隐私都是这样的吧。）

漏洞证明：

拿自己的小号进行了测试。

0 w! I3 R/ d5 @- y3 `5 F8 R4 I
* s/ u! u8 G8 [, b  {

/ I6 E1 s* [  Z2 l$ I. f. x
  l8 q) @' s( I; i( h5 n* r

相关URL是： http://user.qzone.qq.com/对方QQ号码

修复方案：

由于腾讯产品众多，不可能保证所有的服务接口都统一。得完善啊。

* r( ?+ z3 D  I
8 w% }" V6 M' q5 L" l. a