莫让假Qzone地址为木马载体,被黑客利用
因为QQ在IM界老大的地址,所以Qzone的安全性也备受关注。不过,Qzone近日却爆出了一个跨站漏洞,这个漏洞非常容易被黑客利用。 www.looklu.com QQ2008
比如这样网址就很容迷惑那些刚刚触网的菜鸟 http://user.qzone.qq.com/QQ号码?url=http://www.looklu.com
这样的网址随意显示正常,但是在后台会运行www.looklu.com的代码。如果是木马的话那你就中招了呵呵
所以如果你的QQ上如果出现"http://user.qzone.qq.com/QQ号码?url="的地址就要谨慎了!!!
|