异地登录QQ 三个密保问题可以独立验证 而获得密保答案 修改密码

社区服务
高级搜索
猴岛论坛QQ微信技术异地登录QQ 三个密保问题可以独立验证 而获得密保答案 修改密码
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
17个回复

[QQ技术]异地登录QQ 三个密保问题可以独立验证 而获得密保答案 修改密码

楼层直达
猴岛丶彦伟哥哥

ZxID:22534840

等级: 上校
┏━┓       ┃官┃ 腾讯认证  ┃方┃ 猴岛认证  ┗━┛       -----

举报 只看楼主 使用道具 楼主   发表于: 2013-01-15 0
详细说明:
大家都知道异地登录QQ后 有二代密保的 如果直接修改密码 会提示输入三个验证问题才可以修改 因为这是大家不在相同的ip段上面登录的限制 那么如果我们社工到了资料 知道了一个问题的答案 但是其它两个问题没法获得 那我们就没法知道我们知道的答案是否正确 也就是无法单独验证答案的对错
那么 我们打开QQ面板的消息管理器 找到以前的 或者QQ里面的陌生人 (没有联系人 可以加自己的QQ)然后点击查看聊天记录





好了 会提示大家验证密保问题 但是问题只有一个 而且经过测试 是可以反复输入 而不会有输入限制 那么大家就可以测试自己社来的资料了 而且重新点击上传消息记录后 会自动更换问题 单个测试 相对于安全中心的三个问题来说 简单多了吧漏洞证明:
这里以一个QQ为例:安全中心改密码 需要三个问题:


而在消息管理器中 只需要一个问题 就可以测试了:


修复方案:
引用安全中心的问题验证 或者 设置输入次数等 都可以解决这个问题
此文其实在11年的时候即出现,但现在依然可用,所以重提一下!

[ 此帖被猴岛丶彦伟哥哥在2013-01-15 00:07重新编辑 ]
胖墩儿丶520

ZxID:15948866

等级: 中校
一切从假设开始
举报 只看该作者 沙发   发表于: 2013-01-15 0
嘛意思
瑾城

ZxID:19584911

等级: 上将
1

举报 只看该作者 板凳   发表于: 2013-01-15 0
哦哦,一点点帮助吧
1
qq_1342293572

ZxID:18925471

等级: 中校
猥琐也是一种美?
举报 只看该作者 地板   发表于: 2013-01-15 0
  
差不多先鉎

ZxID:22000682

等级: 下士
我的青春我做主。
举报 只看该作者 4楼  发表于: 2013-01-15 0
瓦擦,网页改版了
lian350018867

ZxID:22357728

等级: 中校
我的世界,我为中心···
举报 只看该作者 5楼  发表于: 2013-01-15 0
w41462843

ZxID:15818653

等级: 中尉
只想让自己更坚强,因为一些爱并不是自己想要的。。。

举报 只看该作者 6楼  发表于: 2013-01-15 0
    想太多了 孩子 等级高的人都设置好的 根本不会弹出这个
假若爱情能够像扣一样,在线对其隐身,你是否能想象爱你时的心。
Esc丶小博

ZxID:17812106

等级: 大校
出售绝地求生黑号!QQ416533246!有大量
举报 只看该作者 7楼  发表于: 2013-01-15 0
不懂....
http://b161.photo.store.qq.com/psb?/V12h8Ui82pOebh/GNqkYVv0ZN8utiIML1gwOnzOBygxAH9vYquRWoRZGe0!/b/dPJhAWCqKAAA&bo=zAGTAswBkwIBACc!&w=392&h=5000[/img]
不要說話

ZxID:5697

等级: 元老

举报 只看该作者 8楼  发表于: 2013-01-15 0
早知道了
雪雪欣

ZxID:17428424

等级: 准尉
000
举报 只看该作者 9楼  发表于: 2013-01-15 0
混乱了……
捂著碎裂的黑心,裝出勉強的微笑。說:“我沒事啊”
North_

ZxID:16053861

等级: 大元帅
年少已不在...

举报 只看该作者 10楼  发表于: 2013-01-15 0
谢谢分享
-By正版雨诺

ZxID:21613782

等级: 上将

举报 只看该作者 11楼  发表于: 2013-01-15 0
无语。

内容来自[手机版]
安静的笑丶

ZxID:18822533

等级: 少校
长期在线接单子 LOL定位赛 晋级赛
举报 只看该作者 12楼  发表于: 2013-01-15 0
哥、狠忧郁c

ZxID:19889051

等级: 上将

举报 只看该作者 13楼  发表于: 2013-01-15 0
不行  
  伍叔   

ZxID:20511401

等级: 大将

举报 只看该作者 14楼  发表于: 2013-01-15 0
无爱
瑾色  .э

ZxID:19247411

等级: 少将
举报 只看该作者 15楼  发表于: 2013-01-15 0
安全中心独立密码管理就行了,没必要那么麻烦
哥、狠忧郁c

ZxID:19889051

等级: 上将

举报 只看该作者 16楼  发表于: 2013-01-15 0
QQ版本没有这个选项
« 返回列表
发帖 回复