騰訊新漏洞？繞過(guò)加密QQ空間
我要評(píng)論
圖3 被讀取出來(lái)的QQ空間日志
看到這里筆者不禁出了一身冷汗，連忙將QQ空間改為“好友驗(yàn)證”。結(jié)果再次大吃一驚——于事無(wú)補(bǔ)（見(jiàn)上圖）。
共2頁(yè): 1 2
內(nèi)容導(dǎo)航
第 1 頁(yè)：獨(dú)家騰訊新漏洞？繞過(guò)加密QQ空間（一） 第 2 頁(yè)：獨(dú)家騰訊新漏洞？繞過(guò)加密QQ空間（二）
為排除是本地緩存的原因，緊接著測(cè)試了其他數(shù)位好友的QQ號(hào)碼，結(jié)論依舊……
圖4 QQ空間啟用“好友驗(yàn)證”
QQ空間的驗(yàn)證功能完全失效了嗎？
筆者隨后借助TCPView這款網(wǎng)絡(luò)工具查看了這個(gè)“風(fēng)很涼QQ加密空間日志查看器”的TCP連接，經(jīng)多番測(cè)試，結(jié)果發(fā)現(xiàn)它連接到幾個(gè)不同IP，但是最終指向的卻是同一個(gè)域名……
圖5 騰訊人才招聘系統(tǒng)？
為什么會(huì)是“騰訊人才招聘系統(tǒng)”？ 細(xì)心的網(wǎng)友可以留意到瀏覽器上方的地址：imgcache.qq.com，這似乎是個(gè)常見(jiàn)的地址。此外它的二級(jí)域名也令人遐想。
莫非是因?yàn)樗械腝Q空間日志，都被緩存到服務(wù)器？當(dāng)然，更加深入的分析就是騰訊或者“黑客”方面的事情了……
再分析一下這款“風(fēng)很涼QQ加密空間日志查看器”：目前它只能讀取10篇日志，究竟是這個(gè)是疑為騰訊新漏洞的服務(wù)器限制，還是該作者故意有所保留？或者，這是一款“試用版”，而“收費(fèi)版”則可以具備完全沒(méi)有限制的強(qiáng)大功能？不得而知。
到截稿為止，騰訊方面還沒(méi)有封鎖這一漏洞。那么對(duì)于廣大的QQ用戶來(lái)說(shuō)，如何避免自己的隱私不被泄漏呢？這里教大家一個(gè)方法。由于“風(fēng)很涼QQ加密空間日志查看器”目前只能查詢前10篇QQ日志信息，所以可以在自己的QQ日志加上10篇無(wú)用的更新。這樣一來(lái)，就算有人窺視了自己的QQ空間，也還是看不到有用的信息，從而暫時(shí)讓自己的隱私不被別人發(fā)現(xiàn)。
相關(guān)文章
今天我要講的是：如何成為一名真正的優(yōu)秀的道德黑客？不管是新手還是老手，有興趣的朋友們都可以看一看2023-07-03- 這篇文章主要介紹了白帽黑客、灰帽黑客、黑帽黑客三者的區(qū)別介紹,需要的朋友可以參考下2023-07-03
什么是DDoS攻擊？CC攻擊？cc攻擊與ddos攻擊區(qū)別小結(jié)
CC和DDoS都是我們最長(zhǎng)聽(tīng)到的黑客攻擊手段，那么它們有什么區(qū)別呢？CC攻擊會(huì)造成什么后果呢？也可通過(guò)這篇文章了解更多的CC攻擊知識(shí)：什么是CC攻擊？怎么防御CC攻擊？誰(shuí)的威2023-07-03- 這篇文章主要介紹了Struts2 S2-016漏洞修復(fù)總結(jié),需要的朋友可以參考下2016-08-20
- Struts2是apache項(xiàng)目下的一個(gè)web 框架，普遍應(yīng)用于阿里巴巴、京東等互聯(lián)網(wǎng)、政府、企業(yè)門戶網(wǎng)站2016-08-20
烏云漏洞平臺(tái)被連鍋端？互聯(lián)網(wǎng)安全缺失的到底是什么
還記得我們之前說(shuō)過(guò)的有個(gè)白帽子提交了世紀(jì)佳緣的漏洞然后被世紀(jì)佳緣告了的事情嗎？這件事情引起了國(guó)內(nèi)很多白帽黑帽的關(guān)注，如今事情又發(fā)酵，中國(guó)最大的兩大漏洞平臺(tái)——烏2016-07-20- 未來(lái)的互聯(lián)網(wǎng)最重要的不是速度，不是容量，而是安全。黑客這個(gè)詞很多人已經(jīng)耳熟能詳，雖然他們是一群神秘的人，但不能判斷他們是不是好人，越厲害的往往威脅越大。其實(shí)有一2016-07-15
支付寶花唄套現(xiàn)隱患多多 騙子已經(jīng)形成產(chǎn)業(yè)鏈
支付寶花唄是支付寶提供的第三方信用平臺(tái)，根據(jù)你的消費(fèi)購(gòu)物信用給你透支額度，給很多不想辦信用卡的人帶來(lái)了很多方便，但是，最近出現(xiàn)的利用花唄套現(xiàn)的人，卻在不知不覺(jué)中2016-07-14安卓7.0解決部分勒索軟件問(wèn)題 安卓7.0包含正義代碼
有一天打開(kāi)電腦，發(fā)現(xiàn)電腦已經(jīng)被鎖住，窗口彈出說(shuō)明：如果你不給錢，就把你的電腦清空，這就是遇到了勒索軟件。近年來(lái)，這種勒索已經(jīng)頻頻出現(xiàn)在安卓手機(jī)上，手機(jī)里的重要資2016-07-11未來(lái)互聯(lián)網(wǎng)企業(yè)安全問(wèn)題預(yù)測(cè) 網(wǎng)絡(luò)安全是場(chǎng)硬仗
互聯(lián)網(wǎng)的發(fā)展已經(jīng)步入穩(wěn)定期，未來(lái)不會(huì)像之前那樣呈現(xiàn)爆發(fā)性增長(zhǎng)的狀況了，那么未來(lái)的網(wǎng)絡(luò)誰(shuí)是主角？是安全。云計(jì)算與大數(shù)據(jù)在為我們的生活工作帶來(lái)方便的同時(shí)，也面臨著從2016-06-28
