QQ获取好友漏洞原理

http://drift.qzone.qq.com/cgi-bin/getbirthday?uin=QQ号码&day=366

可以获取别人的qq号码里的好友

 利用QQ空间 获取这个QQ号码好友的生日得到的列表 但是没有对Cookies进行验证 所以随便什么QQ号码都可以获取 获取一年里该QQ号的好友生日 如果没有设置生日的 就不能获取了 所以为什么会造成有些获取不到

此条目发表在文章转载分类目录,贴了标签。将固定链接加入收藏夹。

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注