工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
nothing2

qq 安全中心这活也干得太糙了吧?

  •  2
     
  •   nothing2 · Nov 25, 2018 · 6432 views
    This topic created in 2902 days ago, the information mentioned may be changed or developed.

    看浏览器地址栏

    29 replies  •  2018-11-25 19:40:43 +08:00
    Athrob
    Athrob
    Nov 25, 2018 via Android
    1
    目瞪口呆
    anonymous256
    anonymous256
    Nov 25, 2018 via Android
    2
    https 应该没问题吧?
    laoyur
    laoyur
    Nov 25, 2018
    3
    可以让你确认密码已经确定一定以及肯定改过了(狗头
    zhanao1994
    zhanao1994
    Nov 25, 2018 via Android
    4
    直接明文?!
    likuku
    likuku
    Nov 25, 2018
    5
    @anonymous256 被人窥屏 /录屏 /侦听记录显示信号(的确有这类器材,也是很多年前就有了),那也一样完了...
    leido
    leido
    Nov 25, 2018 via Android
    6
    目瞪口呆
    congeec
    congeec
    Nov 25, 2018 via iPhone
    7
    @anonymous256 https 没问题,GET 有问题
    chidiansha
    chidiansha
    Nov 25, 2018
    8
    。。。真的 6
    vmebeh
    vmebeh
    Nov 25, 2018 via iPhone
    9
    底栏还有“ 3G ”版,应该是上个世纪就做好了,到现在都没改过。
    zjsxwc
    zjsxwc
    Nov 25, 2018 via Android
    10
    密码会被 referrer 泄漏
    KomeijiSatori
    KomeijiSatori
    Nov 25, 2018
    11
    提交到 TSRC 啊(
    gamexg
    gamexg
    Nov 25, 2018❤️2
    12
    @anonymous256 #2 get 提交机密参数是个大坑,cdn 等中间设备及 web 服务器日志一般都有记录访问 url 的功能。
    虽然腾讯的 cdn 应该是自己的,但是 url 历史记录管理一般比较松,很多人都应该能够拿到这个记录。
    dremy
    dremy
    Nov 25, 2018 via iPhone
    13
    毕竟是触屏版,一般人关注不到 URL 的
    junjieyuanxiling
    junjieyuanxiling
    Nov 25, 2018 via Android
    14
    腾讯牛逼!
    blless
    blless
    Nov 25, 2018 via Android
    15
    我们公司提交就要先 hash 一轮,我只能说腾讯牛逼了
    virusdefender
    virusdefender
    Nov 25, 2018
    16
    腾讯很多接口都是 get 提交数据的
    zhouyut001
    zhouyut001
    Nov 25, 2018
    17
    幾百年沒改過了
    salamanderMH
    salamanderMH
    Nov 25, 2018
    18
    目瞪口呆
    Vegetables
    Vegetables
    Nov 25, 2018
    19
    “安全中心” 不安全 。。。。
    fcmio
    fcmio
    Nov 25, 2018 via Android
    20
    目瞪口呆
    shijingshijing
    shijingshijing
    Nov 25, 2018
    21
    哈哈,这个与腾讯打着安全幌子要你身份证和扫脸的安全策略真是相映成趣。
    tzhhahaha
    tzhhahaha
    Nov 25, 2018
    23
    web 小白想问问这是为啥?不应该都先 hash 再提交到库吗?
    celeron533
    celeron533
    Nov 25, 2018
    24
    历史记录暴露一切
    sansanhehe
    sansanhehe
    Nov 25, 2018
    25
    服,外包做的吧卧槽
    jlkm2010
    jlkm2010
    Nov 25, 2018
    26
    腾讯外包出去的业务非常多,怀疑是外包做的
    d5
    d5
    Nov 25, 2018 via iPhone
    27
    get 一把梭
    7654
    7654
    Nov 25, 2018
    28
    https://www.cnbeta.com/articles/tech/791483.htm
    腾讯 QQ 公告:因安全功能升级 不再提供单独帐号申诉入口
    kernel
    kernel
    Nov 25, 2018 via Android
    29
    建议腾讯在地址栏密码参数前天加一堆垃圾,防止楼主这样的没事找事 doge



    PS 搜狗的语音输入真是垃圾,一堆同音错别字
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3237 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 67ms · UTC 10:25 · PVG 18:25 · LAX 02:25 · JFK 05:25
    ♥ Do have faith in what you're doing.