3gqq.com改密码

来源：蜘蛛抓取(WebSpider) 时间：2011-07-04 21:47 标签： 3gqq登陆
免费挂Q网 爱Q旗下在线代挂平台 提供3GQQ 手机QQ代挂服务
还没有账号，电脑上3gQQ专版官网免费下载,电脑上3gQQ专版官方最新版下载-126下载
我的下载文件　　　　　　　　　　
好评：50.00%(0)
差评：50.00%(0)
分享给好友:复制地址
用户其它文件
最新上传文件
相关热门排行
文件描述介绍
=================================重要提醒：【电脑上3gQQ专版】已经更新至最新稳定版功能更稳定强大！永久免费！老版本已失效，请下载此最新版↓最新稳定版本地高速下载：
电信用户高速下载： 　
其他网络高速下载： 　
=================================
猜你喜欢的
文件下载地址
电信高速下载
联通高速下载腾讯3GQQ修改密码后仍可通过旧书签登陆
您当前位置： &
[ 所属分类
| 时间 2016 |
作者 红领巾 ]
腾讯3GQQ修改密码后仍可通过旧书签登陆
未授权访问/权限绕过
厂商已经确认
腾讯3GQQ登陆后可以保存书签（URL），方便下次通过书签直接登陆。但当用户修改QQ密码后原书签依旧可以登陆成功且可以多次登陆、顶掉其他客户端。
如发生密码泄露等情况用户权限将会被通过保存书签的方式长期持有，可作为QQ盗号后保持权限的一种手段。
漏洞证明：
首先我们注册一个qq号以供测试，注册完成后通过3GQQ进行登陆。
获得书签（URL地址）
http://q32./g/s?aid=nqqchatMain&sid=AWQEiNqJnpk0LKWL3joj1fNO&myqq=
然后登陆QQ的PC客户端，点击系统设置——安全设置——修改密码，通过QQ安全中心修改密码，修改成功后有如下提示：
必须输入新密码才可以从PC登陆。
此时我们再次访问书签URL（为了防止其他因素影响，每次测试时删除Cookies、缓存并重新进入Chrome的隐身窗口）
http://q32./g/s?aid=nqqchatMain&sid=AWQEiNqJnpk0LKWL3joj1fNO&myqq=
可以看到3GQQ登陆成功，并且PC端被顶掉线了。
经过测试，3GQQ的书签登陆可以多次使用，用户无法使其强制下线（这一点不同于QQ刚推出的多出登陆，因为3GQQ是直接把其他客户端顶掉的）
修复方案：
用户修改密码后立即使现有书签过期
（刚才发了填收邀请码的邮箱，抱歉）
版权声明：转载请注明来源 Malash@乌云
本文web安全相关术语:黑盒测试方法 黑盒测试和白盒测试 网站安全检测 360网站安全检测 网络安全知识 网络安全技术 网络信息安全 网络安全工程师
转载请注明本文标题：本站链接：
分享请点击：
1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责；
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性，不作出任何保证或承若；
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
一切随心意！且行且珍惜！
手机客户端
，专注代码审计及安全周边编程，转载请注明出处：http://www.codesec.net
转载文章如有侵权，请邮件 admin[at]codesec.net在3gqq上，怎么改密码？是联通的超Q绑定._百度知道
在3gqq上，怎么改密码？是联通的超Q绑定.
提问者采纳
博客点评网为您解答：您好3Gqq不支持修改密码，可以通过手机绑定修改。
其他类似问题
为您推荐：
其他1条回答
广西可以改的、河南、陕西、上海、联通用户用密保手机编辑短信 GM您的QQ号码#新密码（如、浙江、黑龙江:GM#XinMiMa）发送至 注、江苏
联通的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁3GQQ怎么改QQ密码_百度知道
3GQQ怎么改QQ密码
我有更好的答案
开通些业务而已啦！多谢采纳哦！在3gqq上只能修改些你一般的资料信息在3gqq上是不能修改密码的，必须在电脑端才能进行的！希望对你有用，嘿嘿
只能通过电脑端修改密码
因为3g端不太安全
三猪修改不了.邦定手机随时随地修改
不可以的！要电脑才行！望LZ采纳。
进入超Q官网 设置
但是如果你绑定了手机可以用手机短信改
还有就是PC端改了
其他类似问题
7人觉得有用
为您推荐：
qq密码的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁

我要回帖

更多关于 3gqq登陆 的文章

 

随机推荐