QQ黄图事件是被撞库了？

gx50 · 发表于 2022-5-25 14:28:40

搞安全的朋友说是 fastjson有一个新的漏洞，灰产的那拿个漏洞去脱别人的库，然后撞腾讯的。有无屌大的mjj说说详细

rem · 发表于 2022-5-25 15:28:12

灵儿发表于 2022-5-25 14:46
有个群友说他下了那个app , 只要不全屏看就没事, 一全屏, 他就在后台控制手机QQ去群发..
这技术可厉害了. ...

按你这个思路可能tim还没权限去发吧

窜天猴琪琪 · 发表于 2022-5-25 15:24:26

后排吃瓜

kxzd · 发表于 2022-5-25 15:18:36

qq邮箱提示异地登陆

wodeweiyimpm · 发表于 2022-5-25 15:03:48

难怪收到两张黄图

乌拉擦 · 发表于 2022-5-25 14:56:47

唉，真是服了，比看片没退后台，开车直接连蓝牙自动播放声音，社死面积还严重

灵儿 · 发表于 2022-5-25 14:46:32

有个群友说他下了那个app , 只要不全屏看就没事, 一全屏, 他就在后台控制手机QQ去群发..
这技术可厉害了...

hdwz88 · 发表于 2022-5-25 14:43:45

醋醋来啦发表于 2022-5-25 14:32
难道不是内鬼吗现在的手机qq不是有设备锁么，在异地登录的号，要手机app确认才能登录的啊 ...

应该是COOKIE 加协议

无忧阁主 · 发表于 2022-5-25 14:43:28

不是应该是哪里的API接口泄漏了导致直接使用该服务器上的有效API授权发起的

mbsi · 发表于 2022-5-25 14:42:13

不是撞库吧，坛子里中招的说了根本没有异地登陆记录

		自动登录	找回密码
密码			注册