最近没什么事情做  只好弄一下QQ空间
但是发现了一个大问题

首先我打开QQ空间  再打开 任务管理器
因为我空间上有一个QQ音乐播放器 所以在进程中有 QQmusic 这个进程
接着有别人要急着用我电脑  于是我赶紧关浏览器 并且在关闭之前清除了所有的浏览记录
包括登录QQ空间的COOKIES  然后在关闭浏览器的时候觉得机器很卡 我又打开任务管理器 发现QQmusic这个进程占用的内存变得超大  于是我强行结束这个进程 突然弹出 程序未响应  这时浏览器还没有关闭
于是我发现 在QQ空间的页面上 qq音乐播放器这个FLASH 已经没有了
由于我已经删除了登录的COOKIES  按照常理 想管理QQ空间必须要重新登录
结果我发现标题栏上居然还有  自定义 等一些必须登录空间才有的东西
于是我把浏览记录又全部清除（包括所有的COOKIES)然后我把空间的网页刷新了一下
发现居然还处于登录状态 并且我还在没有登录的情况下发表了一篇日志
页面上就是没有 QQ音乐播放器这个模块
我再结束一下这个 QQmusic的进程  这次是强行的  
当他弹出 程序没有响应的情况下 我把进程关掉了
又重新刷新的页面 发现回到了未登陆的状态 只能浏览日志


所以我觉得 QQ空间在音乐播放器中仍然存在COOKIES清除不掉的漏洞
但是具体的分析 由于本人不才    望高人指点~~~~

我也不懂，抢沙发

    高手


你在哪里啊

跟楼主共同学习~~~~~~~~~

这个有时间的看一下，也不算什么漏洞，只能算一个bug吧，因为就算你还能管理空间也只能是在你自己的机子上，另外就是你试试点空间上的退出，然后再关闭浏览器，估计就不能再出现这种情况了

我试过   

还是可以管理QQ空间

那应该可以COOKIES欺骗登陆............
然后抓包,获取明文密码!

不懂..........

不懂

什么是cookies欺骗登录？具体的操作方法是什么？