QQ空间【秘密】功能存在的一个漏洞

前前天晚上失眠了!

可能是中午睡的时间有点长,闭上眼脑子就开始兴奋… …突然想到白天的时候在QQ空间看到了一条很没有素质的秘密,想不到好友列表里还有这样的人。然后我就开始了思考如何知道到底是谁发的秘密?

… …

很不幸的是被我想到了!第二天测试果然可以,然后发现了我那位好友的“真面目”,但愿他是开的玩笑吧。然后打开腾讯安全应急响应中心的网站,认真读完认定规则是之后感觉即使确定为漏洞也仅仅是给几个安全币,或者根本不给认定成漏洞。那就先自己留着玩玩吧!

想想做我的好友真是提心吊胆… … 

微信聊天撤回还能看到,具体看文章 Python 实现微信防撤回功能

可能会做个钓鱼网站,具体请看文章 如何制作一个钓鱼网站?

坦白说给我说话还能被套路,具体请看文章 【坦白说】如何确定对方身份?

跟我在一个学校也不太安全,具体请看文章 我是如何获取到全校同学的证件照?

最后提醒,请不要把任何可能泄漏自己隐私的东西放到看似安全的社交账号上!另外我也没那么八卦去翻别人的【秘密】看,只不过看到那些“污言秽语”的语言就想揪出来看看是谁?其实做我的好友还是挺安全的


关注公众号:Worldhello 发现更多好玩,有趣的文章哦!

———————

2018.11.21

漏洞已修复;

具体操作:想知道那个秘密是谁发的直接点击右上角举报就行了!过个两分钟,打开手机QQ中的QQ安全中心。如果你举报的是无匿名正常的说说,公众号会给你发关于举报的处理详情,上面会显示被举报人的头像和QQ号的前两位数字。但是如果是匿名的内容,则不会显示这些内容。但是你可以点击菜单栏中的【我】->【我的举报】打开之后就会看到近三个月的举报信息,在这里无论是匿名的还是没匿名的全都会显示其头像和QQ号的前两位以及最后一位数字。这样就可以知道你举报的是哪位了。

发布者

Avatar photo

常轩

总要做点什么吧!

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注