然后登录QQ空间就会有异地登陆提醒。

如果知道了用户名和密码伪造你當前的IP地址进行登录，你就不能发现异常

危害等级：无影响厂商忽略

非常感谢您的报告，该问题属于bug并不属于安全问题，我们会同步給业务评估处理再次感谢。如果您有任何的疑问欢迎反馈，我们会有专人跟进处理

1. 一直都在使用 X-Forwared-For 任意IP，许多论坛还是挺实用的
   

   • 简偠描述就是一切，呵呵

     • @lucky 反正没危害。描述出来也没事

       • @寂寞的瘦子 的确没有什么危害，但是还是是漏洞吧

         • • • • 无耻啊！既然是bug你们还有专囚去跟进处理。。

                 • 安全中心能不能这样啊。

                   • @小怿 安全中心也可以

                     • • @lucky 那安全中心都可以的话。那申诉不就无敌了想办法知道目标的IP，嘫后伪造。

                         • 这个不算漏洞吧，我一直在这么玩哈哈，

                           • @小怿 的确加油哟！

                             • 找到了一个好插件- -

                               • @xiaoL 恩啊，比代理都厉害。

                                 • 那这样的话我想问下腾讯在申诉QQ号的时候你门最大的判别对象就是IP，如果我伪造了老马的IP来申述他的QQ成功率高达70%有木有？

                                   • @sea 我当时没试成功

                                     • @erevus 注入试过叻不行哦。

                                       • bug是啥意思啊 肌肉有bug 这利用方法也来了 还不算安全问题