刚发现申请腾讯官方靓号时的一个跨越漏洞

发表于 2010-7-23 9:15 | 浏览 891
    刚刚发现申请腾讯官方靓号时的一个跨越漏洞,我们利用这个漏洞可以申请出无保的QQ靓号!

    众所周知,腾讯为了更加严厉打击QQ号码非法买卖和进一步加强QQ号码的安全,在申请QQ靓号的时候必须填写安全手机和密码保护。当然这对一些想倒号卖号的同志们有了一定的难度,却不料腾讯在其页面留下了一个“重大”漏洞---跨越漏洞!

    我们在官方靓号站申请QQ靓号的时候,无需填写密码保护,填好密码和附加码,然后把如下代码复制到浏览器的地址栏上【代码为:javascript:valid_mb_sig("\"ok\"");void(0); 】,然后按回车键。这样就可以顺利申请到无保的QQ靓号!

    当然。这对于咱们普通的朋友们来说,几乎没什么用,因为如果是申请自己用的号码来说这样会无疑增加号码被盗的风险,所以在这里只做研究和学习之用!如果你有这方面的需要可以试一下。但不保证长期有效!好了就写道这里了!

(原创文章版权所有,如需转载请注明原文链接!)