紫菀论坛 - Powered by Discuz! Board

标题: [讨论] 腾讯qq会员靓号申请的一个漏洞 [打印本页]

作者: wubin11000 时间: 2010-5-21 23:09 标题: 腾讯qq会员靓号申请的一个漏洞

官方靓号站(haoma.qq.com)2009年8月开始更改了注册号码的方式，
所有靓号注册必须填写二代密码保护，
而且必须填写安全手机，安全手机一经填写不得修改。
此举推出主要是为了限制靓号的自由转让，同时增加了号码的安全。
但是号码申请页面却留了个漏洞，
打开申请页面时，不需要填写密码保护，填好密码和附加码，
把浏览器地址栏地址替换为javascript:valid_mb_sig("\"ok\"");void(0);
再按回车就可以绕过密码保护申请无保靓号，不知道是腾讯有意为之还是疏忽大意。有需要的朋友可以试下。

作者: 再生的教练 时间: 2010-5-26 20:23

看不明白啥意思啊

作者: tg100410151 时间: 2010-6-4 16:01

不懂啊

作者: 沉默 时间: 2010-6-8 22:56

明白了，但是靓号无保有什么用呢~唉

作者: 林和520 时间: 2010-6-9 08:11

作者: yangwg008 时间: 2010-6-13 20:11

不会玩啊

欢迎光临紫菀论坛 (http://bbs.szyin.com/)