QQ绕过主显账号添加好友漏洞

qunhua

' ~: P5 h8 k% j9 K8 L
简要描述：

应该是QQ又又又一个绕过主显账号添加好友bug,可以添加一些设置成:只能通过主显账号才能找到的用户。但是条件是需要空间设置成非任何人进去。（但现在大部分用户为了隐私都是这样的吧。）

详细说明：

应该是QQ又又又一个绕过主显账号添加好友bug,可以添加一些设置成:只能通过主显账号才能找到的用户。但是条件是需要空间设置成非任何人进去。（但现在大部分用户为了隐私都是这样的吧。）

漏洞证明：

拿自己的小号进行了测试。

, I# ~" @1 R' b0 \2 K) i
; N5 Y1 l3 m5 ?4 `9 k5 n" \9 {. u1 Q0 E3 ^: }
2 c4 m; d! b$ R# B: h

相关URL是： http://user.qzone.qq.com/对方QQ号码

修复方案：

由于腾讯产品众多，不可能保证所有的服务接口都统一。得完善啊。

" @" W; o7 M: B. `& E; N3 z/ P9 _8 g  o  y  o/ ~