真无语，QQ登陆的一个大漏洞！！！大家试试看是不是！

Osding · 发表于 2011-5-22 21:52:19

安装你的2.0论坛程序，然后打开QQ登陆，然后自己用QQ登陆注册一次！
然后退出登陆，然后用你的用户名，密码为空，直接可以登陆了！！！无语了！！！！

我刚自己试了，果然是存在这个问题！！！每个用QQ注册的号，全部密码为空就直接登陆！

菩提行者 · 发表于 2011-5-22 21:55:09

没有楼上说的问题！清除你浏览器的缓存看看！

Tenceet · 发表于 2011-5-22 21:55:10

日啊，还真的是这样。
危险危险，不用QQ互联了。

菩提行者 · 发表于 2011-5-22 21:58:50

你们都说是退出后用QQ账号登陆吧？
你们把QQ关掉，再选择用其他号码登陆看看呢，看还需要密码不？

这还是cookies的原因

Osding · 发表于 2011-5-22 21:58:54

Tenceet 发表于 2011-5-22 21:55
日啊，还真的是这样。
危险危险，不用QQ互联了。

是吧！！！
我找到大漏洞，求dz给我一个礼品！！！！

菩提行者 · 发表于 2011-5-22 22:03:02

Osding 发表于 2011-5-22 21:58
是吧！！！
我找到大漏洞，求dz给我一个礼品！！！！

你们都说是退出后用QQ账号登陆吧？
你们把QQ关掉，再选择用其他号码登陆看看呢，看还需要密码不？

这还是cookies的原因

Osding · 发表于 2011-5-22 22:04:18

菩提行者发表于 2011-5-22 22:03
你们都说是退出后用QQ账号登陆吧？
你们把QQ关掉，再选择用其他号码登陆看看呢，看还需要密码不？

不是的！我试过了，我把昵称发给朋友登陆，他在他电脑直接登陆了！

tolyu · 发表于 2011-5-22 22:05:28

没那么恐布吧

Tenceet · 发表于 2011-5-22 22:05:37

菩提行者发表于 2011-5-22 21:58
你们都说是退出后用QQ账号登陆吧？
你们把QQ关掉，再选择用其他号码登陆看看呢，看还需要密码不？

是用一个小号QQ注册，Q号没上。
然后退出，不输入密码，登陆了。
在登陆别的账号，没绑QQ的，不输入密码，提示错误登陆不了。
清除Cookies 绑了QQ的论坛号，还是不用输入密码，直接登陆。

64411684 · 发表于 2011-5-22 22:13:14

清COOK

		自动登录	找回密码
密码			立即注册

[已解决] 真无语，QQ登陆的一个大漏洞！！！大家试试看是不是！