工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
nothing2

qq 安全中心这活也干得太糙了吧?

  •  2
     
  •   nothing2 · Nov 25, 2018 · 6255 views
    This topic created in 2798 days ago, the information mentioned may be changed or developed.

    看浏览器地址栏

    29 replies    2018-11-25 19:40:43 +08:00
    Athrob
        1
    Athrob  
       Nov 25, 2018 via Android
    目瞪口呆
    anonymous256
        2
    anonymous256  
       Nov 25, 2018 via Android
    https 应该没问题吧?
    laoyur
        3
    laoyur  
       Nov 25, 2018
    可以让你确认密码已经确定一定以及肯定改过了(狗头
    zhanao1994
        4
    zhanao1994  
       Nov 25, 2018 via Android
    直接明文?!
    likuku
        5
    likuku  
       Nov 25, 2018
    @anonymous256 被人窥屏 /录屏 /侦听记录显示信号(的确有这类器材,也是很多年前就有了),那也一样完了...
    leido
        6
    leido  
       Nov 25, 2018 via Android
    目瞪口呆
    congeec
        7
    congeec  
       Nov 25, 2018 via iPhone
    @anonymous256 https 没问题,GET 有问题
    chidiansha
        8
    chidiansha  
       Nov 25, 2018
    。。。真的 6
    vmebeh
        9
    vmebeh  
       Nov 25, 2018 via iPhone
    底栏还有“ 3G ”版,应该是上个世纪就做好了,到现在都没改过。
    zjsxwc
        10
    zjsxwc  
       Nov 25, 2018 via Android
    密码会被 referrer 泄漏
    KomeijiSatori
        11
    KomeijiSatori  
       Nov 25, 2018
    提交到 TSRC 啊(
    gamexg
        12
    gamexg  
       Nov 25, 2018   ❤️ 2
    @anonymous256 #2 get 提交机密参数是个大坑,cdn 等中间设备及 web 服务器日志一般都有记录访问 url 的功能。
    虽然腾讯的 cdn 应该是自己的,但是 url 历史记录管理一般比较松,很多人都应该能够拿到这个记录。
    dremy
        13
    dremy  
       Nov 25, 2018 via iPhone
    毕竟是触屏版,一般人关注不到 URL 的
    junjieyuanxiling
        14
    junjieyuanxiling  
       Nov 25, 2018 via Android
    腾讯牛逼!
    blless
        15
    blless  
       Nov 25, 2018 via Android
    我们公司提交就要先 hash 一轮,我只能说腾讯牛逼了
    virusdefender
        16
    virusdefender  
       Nov 25, 2018
    腾讯很多接口都是 get 提交数据的
    zhouyut001
        17
    zhouyut001  
       Nov 25, 2018
    幾百年沒改過了
    salamanderMH
        18
    salamanderMH  
       Nov 25, 2018
    目瞪口呆
    Vegetables
        19
    Vegetables  
       Nov 25, 2018
    “安全中心” 不安全 。。。。
    fcmio
        20
    fcmio  
       Nov 25, 2018 via Android
    目瞪口呆
    shijingshijing
        21
    shijingshijing  
       Nov 25, 2018
    哈哈,这个与腾讯打着安全幌子要你身份证和扫脸的安全策略真是相映成趣。
    tzhhahaha
        23
    tzhhahaha  
       Nov 25, 2018
    web 小白想问问这是为啥?不应该都先 hash 再提交到库吗?
    celeron533
        24
    celeron533  
       Nov 25, 2018
    历史记录暴露一切
    sansanhehe
        25
    sansanhehe  
       Nov 25, 2018
    服,外包做的吧卧槽
    jlkm2010
        26
    jlkm2010  
       Nov 25, 2018
    腾讯外包出去的业务非常多,怀疑是外包做的
    d5
        27
    d5  
       Nov 25, 2018 via iPhone
    get 一把梭
    7654
        28
    7654  
       Nov 25, 2018
    https://www.cnbeta.com/articles/tech/791483.htm
    腾讯 QQ 公告:因安全功能升级 不再提供单独帐号申诉入口
    kernel
        29
    kernel  
       Nov 25, 2018 via Android
    建议腾讯在地址栏密码参数前天加一堆垃圾,防止楼主这样的没事找事 doge



    PS 搜狗的语音输入真是垃圾,一堆同音错别字
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1121 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 63ms · UTC 23:37 · PVG 07:37 · LAX 16:37 · JFK 19:37
    ♥ Do have faith in what you're doing.