腾讯qq作为中国互联网即时通讯的领头羊，其用户基本都有一个QQ号。作为如此重要的通信工具，其安全性也是人们关注的焦点。虽然黑客无处不在，但只要你安全上网，一般都没有安全问题。但是，如果QQ自己的产品有漏洞，那么这个安全隐患真的令人担忧。

今天我们来发现这是一个漏洞。如果我们想防盗，知道如何被偷总是对的。

我早在2010年就发现了这个漏洞。当时只是一时兴起，同一个培训班的同学的QQ就通过这个漏洞被偷了。当然，这只是一种游戏心态，并没有侵犯他人的任何利益。

这几年一直在关注这个问题，并不时尝试。我今天试过了。令人惊讶的是，这个漏洞今天仍然存在。PS:我时不时尝试的场景，主要是和朋友炫耀，不损害他人财产利益，也不损害公共财产利益。不要想太多。

该产品漏洞是QQ投诉。2010年，我突然选择性失忆忘记了我的QQ密码，然后我想找回我的密码。当然，我必须核实秘密安全，但我甚至不记得秘密安全(事实上，如果我长时间不改变秘密安全，很少有人会记得我编造的问题和答案)，所以我不得不上诉。我去了QQ投诉平台，简单的填了我的名字，剩下的没填。

上诉的结果令人欣慰，也令人担忧。幸运的是，上诉成功了，所以我可以重置我的密码。令人担忧的是，审核这么容易通过，这次审核的意义何在？作为菜鸟极客，我也有敏锐的触觉(有点自恋，哈哈)，马上意识到这是个漏洞。

这个时候所谓的发散思维起了关键作用，我马上想到了一个经常出现在QQ上的提醒，“你的朋友没有在平时的区域登录”，对，就是区域。腾讯的审计系统是用地区作为判断条件，更详细的说是IP地址。因为我经常在那个培训班的局域网里上网，QQ经常登录那里，所以QQ已经把那里的IP地址列入白名单，作为QQ投诉审核条件之一。

　　通过QQ申诉获取修改QQ密保最低条件：

1.经常登录区域的电脑投诉(IP地址)。

第二，知道QQ上常用的名字，以及最近经常登录的区域。(城市选在这里)

好吧。知道了这些条件，有了理论，下一步就是测试。当时我参加了一个同学的QQ测试。结果是成功的。截止到今天(2013年9月12日)，这个方法仍然有效，今天早上我测试了一下。接下来，我将发送测试步骤的截图。有图有真相。

　　第一步：打开QQ申诉网页，填写申诉QQ号。

　　第二步：填写QQ真实姓名(如果是你的上司，就写你上司的名字)和接收结果的方式。

　　第三步：填写验证码和选择QQ常在登录地区(你身边的人你不会不知道他们常在哪里吧？)。

　　第四步：填写用过的密保资料，知道就填吧，我相信你不知道，所以不用填了。

　　第五步：邀请好友辅助申诉，没有，就不填了。

　　第六步：提示说资料少，难通过，下面的图就说明了是不是难通过。

　　第七步：提交完毕有回执，这个保存不保存都一样，因为系统会发一份给你的。

　　第八步：看，邮箱收到的回执(注意：时间是中午11：40)。

　　第九步：申诉成功(注意：时间是中午11：41)，居然只要一分钟？真的是系统审核么？

只需三分钟就能拿到老板的QQ密码。三分钟就能拿到爱人的QQ密码。因为现在聊天记录都在漫游，你也可以读取TAs的聊天记录。天哪，有隐私吗？虽然TA可以上诉要回自己的账号，但在TA上诉的时候，我已经完成了我想做的事情。

免责声明：本文发布只是为了提醒很多网友注意自己账号的安全，并不是为了传播黑客思想。