首页 > 动态 > 关键词  > 腾讯最新资讯  > 正文

腾讯安址存漏洞 任意网站均可冒充QQ官网

2011-02-17 11:28 · 稿源:站长之家

站长之家Chinaz.com 2月17日上午消息,有网帖报料称腾讯聊天工具QQ存在Bug,人人都可以成为腾讯官网,此消息传开后,有站长表示担心,若腾讯未及时修复此漏洞,则可能有大量用户遭钓鱼。

热心站长sava110称,自己对网传的“伪装腾讯官网”一事进行了测试与确认,发现腾讯QQ客户端的安全网址系统确实存在漏洞。

经过站长之家编辑测试,除了网贴报料的符号“#”外,其他符号例如“?”“&”等都可以伪装成腾讯官网。但加入部分符号并不能直接有效访问该网站。

任意网站均可“假冒”腾讯官网

这是由于“#”、“?”等符号后代表的仅仅是一个url地址的hash,,像在网站中,进行页面定位一样,比如,在www.chinaz.com中设置一个标签,<a name="123"></a>,那么打开www.chinaz.com#123,也就直接定位在了这个位置。因此这些特殊符号本身对url的内容没影响。在客户端中应用此类数据,可以进行数据分析。

但由于腾讯公司是中国反钓鱼联盟理事单位,又是“中奖”欺诈活动与钓鱼网站的重灾区,因此出现此问题极有可能被钓鱼网站等其他违规网站利用,出现不可预估的结果。

目前站长之家已就此问题向腾讯工作人员反馈。

17日下午5时,腾讯QQ产品团队官方微博称已修复此漏洞

举报

  • 相关推荐
  • 哪个网站的AI产品库最全?最全AI工具网站平台推荐

    本文介绍了AI工具爆发式增长背景下,全面及时的AI产品库的重要性。重点推荐AIbase平台,该平台收录7000+AI产品,覆盖30+功能分类,支持多维度筛选,数据实时更新。AIbase优势包括:1)全品类覆盖;2)开发者友好,提供API接口;3)个性化体验,支持收藏和导出工具清单。适合内容创作者、开发者、学生等各类用户使用。通过AIbase可快速找到适合的AI工具,提升工作效率。访问�

  • 马丽上演爽文式逆袭 《水饺皇后》明日全网首播

    《水饺皇后》将于7月4日全网首播,马丽首担大女主上演爽文式逆袭。 《水饺皇后》于2025年4月30日上映,成为五一档期首部破亿的影片,远超同期其他影片如《猎金游戏》《幽灵公主》等。 该电影最终票房4.19亿元,目前暂居2025年度内地票房榜第8位。 该片讲述了20世纪80年代,来自山东青岛的臧健和女士带着两个年幼的女儿,在寻亲途中被迫停留香港。为了生存,她尝尽人�

  • “橙学”崛起!全网超500万网友学做中式白人饭

    只有真正做过饭的人,才知道只用电饭煲做完一顿饭的含金量有多高。 一般提到做饭,大概率联想到的是满满油烟味的厨房和一水池需要清理的锅碗瓢盆,而在“厚皮橙”的做饭视频中,却是另外一番景象。 点开“厚皮橙”的视频,看不到精美的摆盘或复杂的烹饪技法,只有几样常见的食材和一副趁手的锅铲,便能烹饪出一桌色香味俱全的家常菜。

  • 翻遍全网不如问问小艺:轻松get父亲节送礼推荐

    父亲节将至,文章围绕送礼难题给出实用建议。针对父亲节礼物选择困难,推荐通过智能设备获取个性化建议,兼顾实用性与心意。鸿蒙系统智能助手可推荐衣物、鲜花、养生方案等礼物类型,还能提供送花品种建议(如向日葵象征健康活力)。此外,智能助手还能解答父亲养生问题,从饮食调理到运动保健给出专业建议。文章还推荐了《曾国藩家书》等经典书籍和《父亲》�

  • 全网超20亿次围观,“乡村老头宇宙”被捧成新一代互联网meme

    一个东北大爷挥手去南方打工的视频突然火了。 视频画质模糊得像是上个世纪的产物,镜头前的东北大爷“君哥”穿着朴素的条纹Polo衫,腰上别着一串钥匙,手里拎着一个红色的购物袋,背着黑色双肩包似乎准备远行。 按下手机视频的录制键后,君哥对着镜头挥手告别,嘴里念念有词地说着:“好了,打工去了。南方见,南方,南方见,没有时间跟你一一回了昂,不好意思�

  • 30天全网涨粉超500万,网友用二创捧出新一代校园CP

    这届网友最爱嗑的CP,竟然在剧情号里。 当学渣误入奥数班,和学霸成为同桌,校园时期未说出口的少年情愫,在教室的空气中暗流涌动。相比强演硬凑出来的流水线CP,这种少年心事总是诗的青春回旋镖,更能戳中观众的真情实感。 这对CP名为“焕然臆新”,取自男学霸(周焕)和女学渣(秦臆博)的姓名组合,由剧情博主“房东的肥四” 一人分饰多角来演绎。

  • 全网都在祝烤鸭店老板女儿夺魁 店主回应打油诗走红

    ​近日,山东济南历城区桑园北路一家烤鸭店的停业告示意外在网络上走红。告示中,店主以幽默而温馨的方式,将女儿比作“18年的枣树”,并附上一首打油诗,向即将参加高考的考生们送上了别样的祝福。 告示中写道:“俺家种了一棵18年的枣树,有没有枣还是要打一竿子试试,陪考几天。还借泉城之灵秀,愿诸君:打赏妙笔生花似片鸭,思路流畅如甜酱,考的全会,‘鸭’

  • 全网83亿次围观,“上古真神们”打响流量复活赛

    ​起猛了,“上古真神”正集体杀回互联网。 或许你刷到过这样一条视频,一位身着白裙、妆容精致、举止得体的优雅女士,在语气笃定地丢下一句“你不认识我,但你一定用过我的表情包”后,转眼间就笑成了Type-C模样。 这位,正是古早表情包顶流“魔笑哈哈姐⁷²⁴”。 这条认领自己表情包的视频流量可观。5月16日视频发布当晚,“魔笑哈哈姐⁷²⁴”在抖音开启直播

  • 国内有哪些AI资讯网站?最全面的AI新闻资讯平台盘点

    本文介绍了国内主要AI资讯平台,帮助读者获取最新行业动态。综合类平台包括机器之心(专注前沿技术报道)、AI科技评论(雷锋网旗下专业视角平台)和新智元("智能+"为核心的全方位报道);专业技术导向平台有CSDN AI频道(含丰富实践内容)和InfoQ AI栏目(侧重开发实践);新兴聚合平台AIbase整合国内外最新资讯,量子位则专注AI与量子计算等前沿领域。建议根据�

  • 因商标纠纷,OpenAI 官网删除了与 Jony Ive 的合作

    由于卷入一场商标纠纷,美国联邦法官下令 OpenAI 暂停宣传其与前苹果首席设计官 Jony Ive 的合作项目……