QQ邮箱手机版有漏洞

今天无意中在Google搜索自己的邮箱地址,发现一个属于QQ的url(点击这里),点进去一看,是QQ手机邮箱,更为神奇的是,还处于登陆状态。特别留意看了下地址,有两个重要的参数,一个是sid=645174009,我估计这是一个QQ号码,后面跟的4f5f9884532e678dMTIzMjg1NDMxMQ也许是经过二次加密后的密码字串。QQ邮箱手机版有漏洞

用Google搜索我的邮箱找到的页面

QQ邮箱手机版有漏洞

进入到具体的漏洞页面首页

这勾起了我的兴趣,进一步探测。进入的第一个页面是“联系人”,显示的与QQ号码为645174009有过邮件往来的人的Email地址,单击可以看到具体的资料,还可以给他发送邮件。

继续阅读

1998年我接触电脑,2000年触网。

2000年,事先被媒体夸张的电脑“千年虫”病毒并没有带来什么影响。

有一天,我拿着父母给的生活费跑到县城一家网吧,里面都是年轻人在上网,我对老板说:给我一个网号,我要上网。

老板说可以免费申请的,然后帮我打开了一个网页,乱填了一些资料后显示服务器忙。然后老板说,你看,现在申请不来了,我这里有很多,给你卖一个吧。

于是,我花两块钱买了一个网号。后来我知道那叫OICQ号,也就是现在称的QQ号码。

每周星期天上学前去网吧上网已经成为包括我在内的中小学生一个惯例。而上网的主要内容是聊QQ,胡乱加人,胡乱聊天。我的第一个QQ号码的网名是“周星驰”,最有趣的一件事是,有个好友问我:你真的是周星驰吗?

继续阅读

网络带给人类世界的最大好处是突破了物理位置的局限,给一个人发邮件时并不需要知道收件人的实际地址,建立在世界各地的网站可以极快的呈现在我们面前,检索资料变得更加方便,甚至在未来,人人都能成为信息媒介中心。

当我QQ上的联系人达到近500个的时候,非但没有感觉到联系的方便,反而觉得沟通不畅。这种对于沟通的困惑使我再一次思考电影《巴别塔》的意义。当我习惯于在电脑上快速的打字与人聊天时,和现实中的朋友交流时间就变得更少。我变得沉默寡言,讨厌说话,口才变得越来越差,而且身心疲惫。这种信号告诉我,过度依赖于网络将导致沟通上的失衡。

用一句很俗很滥的话说就是:电脑是一把双刃剑,它发挥什么作用全凭自己怎么用。在我看来,电脑最大的用处就是方便的获取信息,在网上看新闻,再不用买报纸及看电视,网上图文并茂(以及视频),还能实时看到不同的人对于各种事情的评价。非要看报纸也行,有款软件叫“8点报”,使用它能看到国内每天发行的各种报纸原件扫描图像。利用互联网,让图书馆的作用进一步削弱,我需要的几乎任何资料都能在维基百科上查询到详细的结果。这些便利,自不必我多讲,大家应该深有体会。

从上面的分析看,用电脑聊天几乎完全不必要(商务活动除外),它消磨时间,它使人交际能力变差。所以,我跟菠萝老师约定,一个礼拜不用QQ,从今天开始,到下周这个时候再开QQ。我相信这不会对我的生活带来不便。之后,我可能还要试试一个礼拜不上网是什么感觉,再试试一个礼拜不碰电脑是什么感觉。

今天,菠萝老师拷问了我05年在上海干的那些事,慢慢的,我回忆起了一些人,其中一个叫龙牙草。是的,我至今都不知道他的真名。

那天晚上,应该是考试完的当天晚上吧(记不大清),我们一群人浩浩荡荡的在寒冷的上海徐汇街头游荡,走到一个岔路口,一些人要去KTV,一些人要上网,一些人要接着逛。我混到了上网的人群中。

在一间还算宽敞的网吧里,我坐的第一台电脑竟然出问题,于是找网管换机。换机后登上QQ,有点晚了,QQ上竟然没几个在线的,妈妈的,没法跟人炫耀了。突然,有陌生人加我。昵称是龙牙草。

龙牙草:你好,你是参加新概念的吗?

我:嗯,是的。

龙牙草:我也是哦。

我:这么巧啊。你在哪儿?

龙牙草:XXX网吧。

我:不是吧,我也在这家网吧。你多少号?

龙牙草:XX号。

然后我站起来扫射整个网吧,一个长得很健壮的男生迎着我的目光走过来,拍了拍我的背,说,你好,我就是龙牙草。

我“哦”了一声,算是打了个招呼。

05年到现在,不少人都没再联系,龙牙草一直在我QQ好友列表里,可是一次都没有说过话。突然想起来,不胜唏嘘。

更新:今天在网上闲逛,不经意发现我认识的那个“龙牙草”原来就是大名鼎鼎的李遥策,这也是我第一次知道这两个名字之间的联系。在上海的时候就天天听到那帮人说李遥策这家伙多牛逼,而且还是我们那届的一等奖得主,后来的发展轨迹也很不错,恭喜他,一直在做自己感兴趣的事,并且获得了成功。

我一直就看不起腾讯公司那个QQ空间,早就是弄了复杂得连自己都记不住的密码锁了的。

QQ空间功能差劲,扩展性差劲,稍微打扮一下就得花Q币(其实就是人民币),我就不明白为什么还是有这么多人用它,说实在的,国内随便一个博客提供商的blog都比QQ空间强。

QQ空间在发展上可以说走的是流氓路线,它是随着QQ软件一起被用户下载的,而且在QQ面板上醒目位置到处都是QQ空间的链接——这实际上构成了不正当竞争——这也是为什么QQ空间不叫QQ博客的原因。

玩QQ空间的网民们,为了满足虚荣心,天天像广告软件一样到处发消息,诸如“踩我空间哦”“要留言哦”之类的,这样得来的其实就是虚假流量。表面上空间来看的人多,留言的人多,一派欣欣向荣的局面,多好啊,人气多旺啊!其实都是“刷”出来的,你的人气并没有得到实际上的提升,占便宜的是腾讯公司,他的产品用户量增多了,QQ空间卖饰物赚钱赚疯了。

经常有朋友着急的给我发短消息问我,为什么我QQ空间不能传照片了啊?我问他有什么提示,朋友说,系统提示当前使用相册的人数过多,请稍后再试。这就很明显了,腾讯公司拿着大把的钱却只肯花极少的钱为用户服务,人一多,服务器就受不了,所以要限流——这种现象拿到国内外任何一个博客托管商那里都是欠揍的表现。但是QQ空间却可以安然玩流氓。

在QQ空间这种虚假流量的增长过程中,用户并没有得到多少实质性的好处:
首先,QQ空间没有任何技术含量,用户不会在玩空间的同时学到诸如HTML等技术性的东西。以前QQ空间可以用代码到是一个不错的方案,但是可恶的腾讯迅速封掉了代码。
其次,QQ空间不可能给用户带来赢利点。而国内外几乎任何一个博客都有简单的办法让用户自己挂上广告,从而盈利。个人博客盈利是未来的一个趋势。
再次,QQ空间从开始就是以赚钱为目的的。上文说过,稍微装扮下QQ空间就要花钱,腾讯的商业头脑可见一斑。而在其他博客托管商那里,任何特效的实现都是可以用HTML代码的。

今天,在阿江那个51.la的论坛上,看到很多站长发的帖子,内容基本上就是一句话“帮我踩网站啊,大家一起努力”,然后留一个网址。
可以说,这是QQ空间的传播效果,依靠流量都很小的站长间的互相“拜访”,达到流量的虚假提升。而我们知道,一个网站要想盈利,靠的是真实体验的用户,一个被迫到来的访客不会点你广告的,只会匆匆关掉浏览器。只有喜欢你网站的人才可能为你创造赢利点。

我只希望,以一个搞网站这么久的稍微有点经验的站长身份提醒一下新人站长们,做站不要浮躁,不要追求表面上的东西,踏踏实实做人,认认真真做站,只有这样才是硬道理。