QQ空间出现跨站漏洞疑有木马利用此漏洞

日期: 2009/04/27 分类: 技术杂文 标签: , 添加回复

信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
文章作者：风雪残士 http://blog.tkbbs.com
本文首发本人BLOG: http://blog.tkbbs.com/article/48.htm
如果转载请注明作者与出处 谢谢
前几天出现访问空间弹出广告 开始没怎么注意 后来经一位朋友说 看我一篇日志经常出现广告。 加上自己的经历。

z09hsyt

看了下源代码 发现有个共同处  一律有 http://catche.qq.com/temp/20081209/4236888.swf 这个FLASH地址（访问不了） 而重要的在后面那段标记蓝色代码  经过简单的unicode加密 解码后为

阅读全文

教你轻松查看QQ空间加密后的好友图片

日期: 2008/12/16 分类: 技术杂文 标签: , , , , 2 个回复

From：S.S.F Simeon

最近听说某情侣将自己的生活照片上传至QQ空间，且进行了加密，却不料被好事者在网上公布，引起哄然大波，由于这些照片中有一些是两人的裸体照，因此有点跟2008年2月初开始的“艳照门”类似，个人隐私被公布并被传播。作为信息网络安全技术研究的爱好者，我们当然不会放弃弄清楚该事件的具体技术原因，因此对如何免费获取QQ好友加密照片的技术进行实际试验。通过实际测试，完全可以通过QQ提供SOSOQQ空间搜索功能绕过好友通过设置“问题-答案”这种保护方式，对于采取真正加密方法加密的相册，目前还没有特别好的方法可以破解。下面就是一个实际的测试过程。

阅读全文