菲菲教你巧妙一招绕过QQ币消费限额

发表于 2012-2-28 16:45 | 浏览 1028

在菲菲博客之前的教程里提到了QQ币支付漏洞,但腾讯至今仍没有动静,索性就公开出来提高大家的防范意识,下面就来教你简单一招巧妙的绕过QQ币每日和每笔的最高消费限额。

先来说一下菲菲是如何发现这个QQ币支付系统的bug的吧,没记错的话这个漏洞已经存在相当长的时间了,那是在给好友赠送QQ业务的时候无意中发现的,因为自己设置的QQ币每日消费限额是1个,但是却意外的赠送成功了,也就是成功突破了QQ币支付额度的限制,后来经多次测试和研究终于发现了一些门道。

在腾讯的消费限额设置页面,只有你的帐号里有Q币或Q点的情况下才可以同时成功设置支付限额。如果只有Q币而没有Q点的话那么只能单一的设置上Q币的限额,而Q点限额会提示失败。恰恰就是由于这个原因,使得我们可以成功的突破QQ币的消费限制,看下图:
选择Q点支付即可绕过消费限额

假设我的账户只有QQ币没有Q点,但是在支付的时候(不论是自己开通还是赠送给好友)选择默认的“Q点账户”支付方式和“余额不足时用Q币支付”的选项,这样再点击开通或赠送就可以巧妙的绕过消费额度的限制了。

说了这么多还是希望可以增强大家的安全意识,如果QQ账户存在大量虚拟财产的话推荐各位通过绑定QQ手机令牌等更加靠谱的方式来避免造成损失,另外也希望腾讯可以尽快修复此Bug。

(原创文章版权所有,如需转载请注明原文链接!)