今天中午的时候,在微博上看到某基友分享了一个网站漏洞。截止发布前还没有修补。 是一个24小时挂q网站,网站利用用户生产的QQsid进行网页挂Q,大家都知道在手机腾讯网(wap.3g.qq.com)登录QQ,即可在线半个小时。网站就是利用这个方法,每20分钟刷新一次网页,从而达到24小时在线。 既然在手机腾讯网登录QQ,就会自动生成一个QQ SID,有效期为一个月,大家可以登录一下自己的QQ,然后保存为书签。在书签的网址里面看到sid= 比如: http://q32.3g.qq.com/g/s?sid=AbCfXj5…