互联网中充斥着无数个链接，我们每天上网所做的事情，就是点开一个链接，跳转到另外一个链接。可你知道你点开的这些链接在背后里都做了些什么见不得
人的事情么？
国内的大多数网民,都习惯了腾讯为他们做好的大局域网，用QQ聊天、用QQ邮箱收发邮件、上QQ空间写日记、到QQ朋友网去找同学。但对于QQ这样的企业，业务线做的这么长，能保证每个子站点都是安全的么？
QQ的核心业务系统都有这样一段代码：
document.domain=’qq.com’
这段代码的意思是指 qq.com 下的任何一个子域 ( *.qq.com ) 都有权限操作和获取其它域下的数据。而真正的悲剧是 qq.com 有成千上万的子域，有已经没人维护的业务，有第三方合作站……
这其中的任何一个页面如果存在 XSS/信息泄漏漏洞都有权限干下面这些事：
1. 得到你的聊天记录
2. 获取你的好友列表
3. 劫持你的微博，伪造你的身份登录
4. 查看QQ空间隐秘相册（很多艳照就这么出来的）
5. ……真的还有很多 – –
我们团队曾一天找了上百个这样的漏洞。乌云漏洞报告平台上也有上百条公开记录。
为了证明我不是在瞎扯，花了5分钟Google出来个漏洞。然后写了个简单的漏洞利用演示，用户在点击某个链接后会自动把自己的QQ签名修改成：
爱知乎，爱PKAV！
我把这个漏洞发在了知乎上，以下是部分小白鼠点击后的回复：
这个demo只是一个简单的修改签名，如果是真正的攻击，对方会通过一个XSS得到你的cookie，对你的所有内容进行长期监控。
据我所知，某个猥琐男就经常这样去偷窥一些妹子的相册。只要发送一个链接给妹子，妹子鼠标轻点，他就轻松的得到了妹子的一切资料。
有一次猥琐男得到cookie之后，使用cookie登陆了妹子的QQ邮箱,在邮箱中看到一封美团网的注册邮件，然后使用密码找回功能成功修改了妹子的美团密码。
在美团的注册信息中得到了妹子的手机号，但手机号的中间4位被隐藏了，号码为133****3333。
在之前的QQ资料中得知妹子是四川成都人，于是去搜索成都133的号码段都有哪些，得到了300多个号码段。号码段指的就是手机号的中间4位，也就是说我们的范围缩小到了300个。然后在美团的注册页面，输入一个已经注册过美团的手机号，会自动提示该号码已经绑定帐号。
也就是说这个地方可以判断号码是否被注册，我只要找到这300个号码中哪些注册了美团，就可以把范围缩到更小。
抓包写个脚本，把300个号码拖进去，不到1分钟，只跑到了1个号码注册了美团，那就是这个号码无误了！
妹子的手机号得到后，又通过id.qq.com这个网站得到了妹子的好友列表，分组等相关信息，发现这个猥琐男竟然在妹子的备胎分组中。
通过这些信息,猥琐男是否能够逆袭成功呢?
==== 道哥的黑板报：黑客讲坛 ====
本文作者：PKAV
PKAV是国内知名Web安全团队，目前正在Web安全培训工作。
转自：道哥的黑板报
转载请注明：jinglingshu的博客 » 黑客讲坛：你确定你敢点我？