腾讯访客获取系统原理及漏洞修复下载

来源:黑吧安全网 浏览:1112次 时间:2014-05-07
做网站找雨过天晴工作室

jsonp对一些主要信息的返回,造成了信息的不安全。客户收集,乱发广告

我也是最早做网站访客系统人之一,也小挣过一笔。但后来感觉这不是长久之际,所以不再继续研究。获取访客的方法我也在一些网站发布过,最安全的就是黄钻的被挡访客,但是有投资,后来是QQ美食,再后来寻找腾讯的jsonp返回数据,前几天有一个gameapp的可以返回很多信息,QQ,昵称,ip等账号的信息,后来不几天被封了,最近又发现一个,希望赶紧修改。这是一个腾讯开放平台的jsonp,地址http://dev.g.qq.com/checkLoginCallback.json?id=0&callback=xxxx

地址:http://dev.g.qq.com/checkLoginCallback.json?id=0&callback=xxxx可以看到昵称,QQ
QQ访客可以利用到。

修复方案:加强对腾讯一些主要信息jsonp的检测,修改QQ美食,前几天好像不能用的了,现在有号了,又可以用于访客获取了