标题: 腾讯聊天室提示不在聊天室漏洞 [打印本页]

---

作者: 年轻人    时间: 2004-1-1 11:26     标题: 腾讯聊天室提示不在聊天室漏洞

受影响的聊天室：
腾讯官方聊天室

详细描述：
腾讯聊天室在昵称字符上 未做严格界定 导致可以构造 超长字符 以用来干扰 聊天室正常运行
测试方法：
1.将昵称改成 0x05,0x00,0x0B,0x03,0x10,0x00,
注：(是昵称全部改成0x05,0x00,0x0B,0x03,0x10,0x00,)
效果：你对其他人做任何动作 及 对话都正常 而其他人对你说话 或者 做动作的时候 则 提示你不在聊天室中
后记：估计漏洞发布不久腾讯就会封掉 就当作元旦的礼物送给大家好了

---

欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/)

Powered by Discuz! 7.2