Guest 125.78.136.x Unregistered
|
QQ两个小漏洞
这两个漏洞很小,没有什么利用价值,但是为了喜好研究一下
1,别人给我们发个信息中如果包含网页的时候会显示个超连接,我们这时候把它选定却常自己打开了该页面,这个估计大家都有体验,关键是看大家如何去构思......
我们利用此来传播网页木马就是个例子,关键是要他复制,现在让别人打开一个页面太难了,我们可以说
因为某某事情,希望把该信息发给N个人,之后腾讯会给予什么什么奖励......
2,这个是 鱼 告诉我的,没有什么价值,但值得研究,就是路径跟文件名的欺骗
方法:
首先我们在D盘下(什么地方都一样,我这里选择的D盘)放一个EXE文件,名为tlzh,在来D盘建立个文件夹,名字也是tlzh,用另一个QQ传送文件,在用一QQ接收并保存到D:\\tlzh\\ 下,完成后会出现一条连接显示该路径地址,并建议杀毒(QQ窗口中)我们点一下那个路径按长理说会打开d:\\tlzh 文件夹,但点后却发现 直接打开了 d 盘下的 tlzh.exe 文件
|
|