今天中午的时候，在微博上看到某基友分享了一个网站漏洞。截止发布前还没有修补。 是一个24小时挂q网站，网站利用用户生产的QQsid进行网页挂Q，大家都知道在手机腾讯网(wap.3g.qq.com)登录QQ，即可在线半个小时。网站就是利用这个方法，每20分钟刷新一次网页，从而达到24小时在线。 既然在手机腾讯网登录QQ，就会自动生成一个QQ SID，有效期为一个月，大家可以登录一下自己的QQ，然后保存为书签。在书签的网址里面看到sid= 比如： http://q32.3g.qq.com/g/s?sid=AbCfXj5…