2026年11月1日 · 今日 0 帖 · 会员 6.1万 · 主题 17.4万
登录 · 注册 · 游客,欢迎随便逛逛
返回版块
只看作者:洞房 查看全部
1000
Lv9有为九子能等级图标
勋章勋章勋章勋章勋章
帖子
9.3万
回复
2,089
积分
60.3万
注册
2006-12-06
[怀旧国机]

PHP在线挂QQ系统设置不当致个人隐私泄漏

[复制链接]
查看 148 回复 0
楼主 发表于 | 查看全部

我想,有不少绝友们都在其他网站挂过QQ吧!但是你知道吗?此类的挂扣网站是有漏洞的!!!!

PHP在线挂QQ个人隐私泄漏,可导致通过手机腾讯网SID登录QQ,进而进行诈骗、社工等。

目前很流行的一个系统,因为对数据文件权限设置不当,可以随意下载,获得用户QQ的SID, 众所周知,有了QQ号码和SID,就能在手机腾讯网上登录QQ。

目前有两种使用比较广泛的:其搜索引擎关键词分别是:

1.“本站现在24小时全天挂机inurl:look.php“

2.“24小时挂Q系统 挂Q状态查询提取SID码“

数据文件分别是:

1.xx.com/gq_date.dat

2.xx.com/db.dat

当然有一些站也做了修改,权限设置等这个漏洞就无效。

登录回复

登录后可以回复这个帖子。旧账号可使用原密码登录。

登录 注册新号
← 返回版块