1
wdd2007 2013-10-19 18:08:39 +08:00
没可能。。。
|
2
sophy 2013-10-19 18:21:06 +08:00 via Android
让访客输入QQ号才能进入网站就可以了………XD
|
3
FrankFang128 2013-10-19 18:55:10 +08:00 via Android 1
可能。
1 QQ存在qq.com域下的cookie里 2 只要QQ.com下任何一个降域的业务存在XSS漏洞你就能拿到这个cookie |
4
shizhishalie 2013-10-20 00:16:57 +08:00
可以啊,现在空间里有很多就如你现在看到就是你的qq的照片之类的就是通过网页访问cookie
|
5
civoic 2013-10-20 10:12:01 +08:00 1
@FrankFang128 不一定会存QQ值,类似sessionkey就可以了。
|
6
soho176 OP |