QQ 空间盗号是什么原理。。

[Chase2E]

最近两个月被 qq 空间盗号两次了，发空间广告和群广告，我的密码其实挺复杂的，然后 win10 和 mac 也都查杀过了没有病毒，感觉唯一的可能性是 chrome 装了一堆插件，经常登陆 qq 邮箱，只能想到这一种泄漏途径。。。 大家有遇到过吗？

[loading]

你输入过密码没有？
请使用扫码登陆。

[loading]

十几年前是做假的登陆界面，现在的不清楚了。用手机扫码登陆基本没什么太大隐患。

[designer]

N 年前，QQ 聊天，被一个陌生人“冻”住了聊天窗口，关都关不了…

[vocaloid]

插件的确需要好好检查下

[Naka030]

检查一下 qq 互联上有什么授权

[MissThee]

怕是登了假的 qq 空间…

[opengps]

可能不是盗号，只是暴露了 cookie 之类的，身份被冒用

[crab]

那是 QQ 授权的 skey 被获取了

[lxd152]

cookie 被记住了。

[Ev1s]

QQ 现在盗号，密码完全被泄露应该比较少吧

[WenjieYe]

估计是社工吧，我看见的盗号不仅往空间发 还会单独聊天发给我广告。

[mejee]

1 密码泄露
2 QQ 互联的权限，可以去排查一遍
3 浏览器 cookie 泄露
4 电脑或者浏览器被控制
5 腾讯 bug 可能性几乎没有
6 其他

[Mac]

运营商劫持？ cookie ？我发现我的微博，只要 WEB 界面登陆，就立刻关注一些不明人士。

[illl]

xss 了解一下

[Doodlister]

xss 正解

[dafengqi]

QQ 授权的 skey 被获取了，楼上的 QQ 空间 XSS 你妈呢？

[a3587556]

https://www.wzsite.cn/2019/01/22/%E8%AE%B0%E4%B8%80%E6%AC%A1QQ%E6%9C%AC%E5%9C%B0%E5%BF%AB%E6%8D%B7%E7%99%BB%E5%BD%95%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/