分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
腾讯游戏天天酷跑分享SID泄露可导致越权使用对方QQ，似乎是老问题了，腾讯你到底修不修？
详细说明：
漏洞证明：
随便搜了一个 http://youxi./m/act/201412/ttkp_pvp.html?pvsrc=309&sid=AYKERElRhqRVugj8YaRCKLUS
这个倒霉用户邮箱被登录进来了。
修复方案：
版权声明：转载请注明来源 @
厂商回应：
危害等级：中
漏洞Rank：5
确认时间： 17:58
厂商回复：
非常感谢您的报告，问题已着手处理，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
哈哈 腾讯无视 卧槽！
再有不修的xss 告诉我.. 保证让他马上修
再有不修的xss 告诉我.. 保证让他马上修
腾讯也有不修的？
这是那个倒霉蛋。。
腾讯之所以给这么低的rank是因为他们希望提交到tsrc去，不希望公开漏洞。而我们最喜欢公开
才5的Rank，真是小气啊
@GrayTrack 详情见下表：
奖品或奖金
即时现金奖
来自甲方安全团队的研究员goderci，本月向TSRC提供2个上传安全问题，根据腾讯即时现金奖励计划，我们特分别给予其现金奖励1万元，共计2万元。
20,000RMB+荣誉证书+奖杯
来自校园的白帽子Lemon，第一次向TSRC平台报告漏洞，即向TSRC报告了腾讯某重要产品权限绕过的安全问题，第一时间报告给TSRC并及时协助我们修复验证。根据腾讯即时现金奖励计划，我们特给予其现金奖励1万元。
10,000RMB+荣誉证书+奖杯
登录后才能发表评论，请先手机卡实名制开始实施 代售点提供“半实名”认证服务_安卓资讯_好卓网
手机卡实名制开始实施 代售点提供“半实名”认证服务
　　近期不少网友对于手机卡实行实名制非常关注，工信部刚刚发布的《电话用户真实身份信息登记规定》已经开始实施了。那么要如何对手机卡进行实名登记呢?其实除了在各大营业厅可以办理实名认证外，在一些报刊亭等零售点也开始提供&半实名&认证等服务，这对于市民们来说方便了很多。
　　5分钟搞定实名身份认证
　　昨天上午10时左右，记者来到了位于朝阳路财满街嘉园的中国移动(微博)高井营业厅。还没走进大厅，里面就一片热火朝天的景象。&您要办理什么业务?今天可以开始进行手机号实名认证了。&刚一进门，门口的工作人员一边为店里等候的用户解答问题，一边招呼刚进门的用户。
　　&平常这个营业厅周日好像没这么多人啊?&一位住在附近的居民表示不解。&是周日没错儿，但是今天来办业务的人比平常多了不少，我们早上刚开门时就已经有用户提前等在店门口了。除了今天是月初以外，今天还是实名认证的第一天&。工作人员指向了大厅里面排了足有20来人的&长龙&。
　　柜台里，一位移动工作人员正在为一位老用户进行实名登记。输入手机号、身份证扫描验证、输入SIM卡密码、验证成功。在工作人员的指导下，仅仅5分钟的工夫，老用户小李轻松地完成了手机卡的实名认证。
　　工作人员介绍，如果是办理新卡，则需要提供身份证原件、填写入网协议，整个过程与办理银行卡类似，20分钟之内就可以完成。
　　&以后丢手机可及时补卡&
　　&我是专门过来登记的，主要是考虑万一手机丢了以后方便找回，以后卡丢了也不怕别人捡到后冒名乱用手机卡的信息了。一旦丢了，可以及时挂失、补卡啦。&一大早就来排队主动办理实名认证的移动用户小李说。
　　之所以这么急着进行实名认证，跟小李一位朋友之前丢手机的经历有关。&我朋友前段时间把手机丢了，要想找回这个手机号码，必须提供3个最近通话的电话号码，可他从来不记家里人和朋友的电话号码，全存在手机上，没法证明自己是这个号码的主人，最后只能重新换了个手机号。&
　　实名登记的手机卡，除了使用更加方便外，也更加安全。&就像是银行卡一样，如果您是用别人的身份证办理的银行卡，肯定不如自己的身份证办的卡用着踏实。&一位姓王的工作人员介绍，&您进行实名登记后，系统里有您的专属信息，只有通过身份验证，才能进行相关操作。如果是不记名卡的话，一旦手机丢失，那么卡里的信息也就容易泄露了。&
　　除了像小李这样觉得实名制更方便补办号码、办理挂失等业务的用户，市民王海峰在听闻手机要实名后也很高兴。&每天收到好多莫名其妙的垃圾短信，全都实名制之后，这样的骚扰短信肯定会大大减少!&
　　报刊亭买手机卡可以&半实名&
　　根据工信部相关规定，以后市民要想新买手机号，必须进行实名认证才能正常使用通信业务。移动相关负责人也告诉记者，&以后在报刊亭新买的手机号码，如果不进行实名登记，就没法激活号码，即使买到了手机号卡，不激活就没法打电话、发短信。&
　　&那身份证和手机如果一块儿丢了，想在街边报刊亭买一个新手机号联系家里人，难道都不行了吗?这也太不方便了。&细心的市民李薇提出了疑问。
　　记者在位于西城区的安德路、朝阳区定福庄附近的多家报刊亭走访后发现，李薇提出的这个问题并不存在。&您只要提供手机号码给我，我们就能帮您进行实名登记并激活号码，买到手的卡就能用了。&安德路的一家报刊亭店主告诉记者。
　　不过，在报刊亭进行的实名登记只能算是&半实名&。&由于社会渠道不具备核实身份信息真伪的能力，所以只能进行&实名登记&，不能进行&实名身份认证&。&中国移动10086客服人员说，只要进行实名登记后，一般的新业务办理就不受影响，但是如果要办理国际或港澳台漫游等重要业务，则必须在营业厅进行实名身份认证后才能办理。
　　记者发现，由于实名认证刚刚开始，并非所有手机号码都要实名认证才能购买、使用。
　　在中国传媒大学附近，一位报刊亭店主拿出几张手机SIM卡告诉记者，他手上仍然有之前买的&旧卡&，可以不用登记任何信息就能购买并使用。中国联通(微博)(15.05, -0.07, -0.46%)、中国移动相关负责人则表示，当零售渠道的这些库存号码卖光后，运营商不会再提供非实名认证就能使用的新号卡。
　　除了实体店，网络渠道也开始实行实名认证。打开北京联通淘宝官方旗舰店的页面，选择46元月套餐的联通号卡后，用户并不能直接下单，而要先输入机主姓名、身份证号等身份信息后才能成功下单。
　　有些用户担心在网络上提供这些信息会遭到泄露，联通相关负责人则解释称，这些用户的个人信息是通过客户端直接上传到系统的，渠道内不留存，所以不必担心用户的隐私信息会泄露。
分享到其他平台:
此前，微软曾发布了Lumia 950系列的手机，只是因为价格太高，很多人都不愿意购买。如果是这样的话，那么定位为入门机的微软Lumia 550就是大家首选的对象了。目前，微软Lumia 550正式开
据悉，三星GALAXY S7将改进指纹识别功能，除此之外，三星GALAXY S7还将新增顶级Hi-Fi芯片。
微信抢红包是现在不少亲友群的娱乐活动，就算红包里的钱不多，抢起来也很有乐趣，能抢到是运气好的象征，那么抢红包有什么技巧，怎么抢最快呢。
现在许多人的生活已经离不开wifi了，要是朋友想要用wifi自己却把wifi密码忘了怎么办呢?今天小编就教大家从已连接的设备查看wifi密码的方法，让你轻轻松松找回自己的wifi密码。
一、ROM 特色 1. 应群机友的建议和帮助，保持官方原貌下增添部分实用APP编译，精致精简714M、【如果喜欢长期使用又简单的机油可以尝试下】 2. 官方10.5.A.0.233最终版本内核基带 3. 增加
一、ROM 特色 1. 移植Z3的有声照片 2. 移植Z3的的AR趣拍 3. 移植Z3的动态镜头 4. 移植Z3的最新相册 5. 移植Z3的超逼真 6. 移植Z3的XReality 7. 移植Z3的媒体声音 8. 移植Z3的主题和壁纸 9. 移植Z3的
装机必备软件
装机必备游戏后使用我的收藏没有帐号？
所属分类： &
查看: 258|回复: 1
天天酷跑怎么完成实名注册
发表于 3&小时前
天天酷跑怎么完成实名注册
找手游 上18183
2016国民级回合制手游大作!承载十年问道记忆，不负三亿玩家十载等待!我的QQ号因为密码泄露上面的天天酷跑和雷霆战机的所有钻石都用来抽奖，请问怎样恢复？谢谢！_百度知道
我的QQ号因为密码泄露上面的天天酷跑和雷霆战机的所有钻石都用来抽奖，请问怎样恢复？谢谢！
我有更好的答案
恢复不了 只能认栽了
改密码吧！至于钻石估计没法找回来了！
我的600多钻石
没法了啊！就算找客服也很难找回了！加强密保吧！！
找客服能找不
试试吧！！！不过腾讯，别抱太大希望！！
腾讯本就垃圾！！
钻石一旦用掉，就恢复不了
钻石用过了，密码也该过了
不能恢复了
其他类似问题
为您推荐：
雷霆战机的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}