被盗号的说说
我哥会，具体是： 1、拥有对方的用户名（这个应该不难） 2、创建2个号，一个叫某某某某1（某代表一个字，可以不同）一个叫某某某某2（其他字要不一样，比如我要逆袭1和特高富帅2，必须4个字，否则步骤会不一样） 3、用某某某某2去举报你要盗号的那个用户，就说他盗号。 然后用某某某某2与某某某某1聊天，在聊天窗口里问某某某某1的密码，让某某某某1说为什么告诉你，某2说不告诉我我就杀了你之类的恐吓的话。如果目标在线他会反过来举报你，你就让他举报，然后用某1告某2一个厉害的，就说恐吓+盗号。你有聊天记录，估计不久就会把某2给删除。 在这之前某1必须有一只50以上的精灵，推荐把泰格升到51。 4、下一个盗号软件。网址如下： http://www。chinabyte。com/tag/486548/ 我记得在第几千条。 有些有毒注意。 5、打开盗号软件。上面有英文，你先点右下角的那个红色箭头，然后出来一个框框，输入奥奇传说四个字。 再点右下角的红色箭头，中间又出来一个框框，迅速地输入你的某2的名字，他会出现一个错误的窗口，有一个惊叹号。你点一下惊叹号下面的那个h开头的按钮，然后你的电脑会短时间黑屏，等亮起来就发现又出来一个框，你输入目标名字，别忘了加上3（在名字末尾加上数字，最好是3），然后点右下角的那个红色箭头。 点完以后你输入“chaird”，点红色箭头，最后在中间输入你的邮箱或者qq号码，点右下角的红色箭头（之前要把音响关了），然后突然出现一个冒着血的骷髅头，如果不管音响还会听到“吼”的一声，很立体，建议不要看。之后你点击骷髅右上角第一颗牙（点错了会吓死，有一个幽灵真的很逼真，会做出从你电脑里爬出来的样子，我第一次试着点错是幽灵，第二次是流血的小女孩，反正真的很吓人。 可能是随机的。）然后骷髅的嘴巴张开，露出钥匙，点钥匙，在5秒内关上窗口。（如果超过五秒听我哥哥说出现一对男女，面目全非，身子连在一起，反正很可怕，我没敢看。但我听到背景音乐吓死人。） 6、接下来就是等着了，大约5分钟，你登陆邮箱，收到一封没有标题的信，是一个叫“shboweit”的人寄来的，信内用中文写着“再5秒之内删除这封信。 ”然后你的电脑屏幕就出现透明女人的脸，5秒之内她迅速变老。不要管他，回复“我们来自天堂”。标题不用写。然后把信删掉。大概10分钟那人又来信，里面就写着账号和密码了。 楼主，毕竟我只盗号过一次还被吓得不轻，这事儿啊你最好托个人做。盗号这件事，哪里像过家家一样简单啊。 其他的账号都可以这样盗。百试百灵（我哥哥就这样），虽然复杂了点。
先说一句，不是盗号，你的密码是安全的。这是XSS（跨站脚本攻击），这锅疼驯背，用通俗的话来说就是你输用户密码登陆了之后会返回一个临时密码一样的东西代表你已经登陆，客户端或者浏览器拿到这个临时密码就拥有你QQ空间的各种操作权限，当然你退出重新登陆这个临时密码就会重置（修改密码或者登陆之后过了很长一段时间都会）。而疼驯在某个地方的安全策略没做好让人有机会拿到这个临时的密码，所以就能对你的QQ空间做一些奇♂怪的事情。注意到那些奇怪的链接里都是有各种广告的，总之不赚钱当然没人做这种事。在此之前就有过类似的问题，接触过信安的人都会猜是不是XSS但是当时我没看到研究的，大概是黑阔们觉得没挑战性。最近在USTC LUG讨论这问题的时候看到了这么一篇博客，贴出链接。有兴趣的可以看看（这一篇不是我写的，转载本答案请随意，但是如果是链接里的内容请联系原文作者）https://zsy.blog.ustc.edu.cn/archives/133PS。对付混淆的JS据说把eval改成输出比较方便PSS。@離娮同学不要想的太简单了，只是这次利用这个洞的人使用了非常简单粗暴但是对于大多数人有效的方法进行传播，这种毫无规律看起来和乱码一样的链接反而很有可能被一部分浏览器拦下来。换一个看起来正常的域名内容看起来很正常的页面嵌一段恶意代码，你点进去照样中招而且浏览器不一定会有提示。PSSS。我真不是做信安也不是做web的这些都是脸滚键盘打字，链接里的博主不知道水平比我高到哪里去。