文/图 冰河洗剑好用的QQ邮箱中是否有危险?看看黑菜怎么样发现QQ邮箱的漏洞,利用QQ邮箱进行远程QQ密码破解的……一、缘起
随着大容量邮箱的流行,一向喜欢的QQ邮箱也早已升级到了1G,但是我一直都不太喜欢用QQ邮箱,因为以前的联系人都在Gmail里面。不过这段时间来,时常受到一些“骚扰”,总有一些不明身份的QQ,向我的QQ邮箱里面发送了许多邮件,以至于我一上QQ,第一件事情就是删除QQ邮箱里面的垃圾邮件。以致于我开始留心QQ邮箱,琢磨着这个QQ邮箱能不能干点其它的“事情”。没想到,时间一长,竟然发现QQ邮箱里面有几个漏洞,除了常见的利用跨站攻击发送木马邮件外,还可以利用QQ邮箱来破解QQ密码!二、QQ邮箱与QQ密码破解
大家知道,现在要破解QQ密码是非常困难的事情,因为网页上的QQ登陆使用了验证码方式,因此不能直接暴力破解;而同一个IP地址,短时间内多次登陆QQ服务器,也会被视为恶意行为,暂时封掉IP。但是我发现QQ邮箱也是支持POP3/SMTP服务,可通过客户端收发邮件的(如图1),当然连接登陆POP3服务器是不需要验证码的,因此可以直接进行邮箱密码暴力破解。而QQ邮箱的密码,也就是对应QQ号的密码,也就是说,我们通过破解QQ邮箱密码,就可达到破解QQ密码的目的!同时,QQ免费邮箱基本上是QQ用户人手一个的,攻击目标数量群十分巨大。
…………图1 方便好用的QQ邮箱隐藏着危机…………
^^^^^^^^^^^以下请看网友世界………………下载链接:
下载链接:
支持本人,请点击广告,谢谢!!!!请*** 复制链接****用**迅雷**下载用迅雷下载Tetro FTP/POP Passwa Trire http://download2.77169.com/soft/hacrktools/carck/tetro.zipQQ号码生成器http://hookbase.cn/Soft/ShowSoftDown.asp?UrlID=1&SoftID=3699易优字典生成器http://www.17aq.com/Soft/ShowSoftDown.asp?UrlID=1&SoftID=810