有没有人知道百度申诉漏洞的

蛋蛋de孤单 · 发表于 2013-12-24 21:07:05

在贴吧总看到有人说百度申诉漏洞，好多吧主号被盗的。。有人知道是怎么回事吗》？

蛋蛋de孤单 · 发表于 2013-12-24 21:07:31

好像到现在也没有修复

Gprba_ · 发表于 2013-12-24 21:09:31

布吉岛哦

1229667205 · 发表于 2013-12-24 21:41:17

我也想问同问

Siren · 发表于 2013-12-24 21:54:39

确实有这个问题，主要是因为百度对申诉“找回密码”这项功能设置的很弱智。
所以你只要知道这个百度会员的常用登录地点、注册邮箱、注册手机、曾用过的密码就有很大概率冒充该会员找回密码，而恰巧这几项又都是很容易被人肉到的（QQ邮箱、手机号、居住地/活动地点）。

胖胖的猪 · 发表于 2013-12-24 22:40:06

哥是帅比 · 发表于 2013-12-24 22:58:48

不知。

凯撒 · 发表于 2013-12-25 00:21:05

我只知道通过忘记密码可以看到绑定邮箱和手机的一部分，另外通过人肉机对发言较多的会员进行关键字搜索也可以得到一些信息

另外我想问百度的账号申诉处理是人工处理吗

冬瓜乱 · 发表于 2013-12-25 02:31:47

你说的吧主账号被盗还有一种情况是挖号。

就是对吧主账号进行数百万次的密码尝试。

不过这种方法一般是在挖神ID的时候用的比较多。

Miracle · 发表于 2013-12-25 08:24:48

冒充吧主填写信息然后申诉忘记了密码。。。就盗号了

裂痕 · 发表于 2013-12-25 11:47:54

总之李彦宏死妈~

[解决] 有没有人知道百度申诉漏洞的

账号		自动登录	找回密码
密码			立即注册