通过任意邮箱/手机号可知对应的QQ号

安卓QQ 4.7.2+中，允许了邮箱/手机登录，在登录前，安卓QQ会先将邮箱/手机转换为QQ号，然后再使用QQ号登录。即使手机/邮箱禁止查找且不知道密码，这一过程已经泄露了QQ号。

这里以安卓QQ 5.0.0（体验版）为例，使用电脑进行抓包。

打开某款抓包软件，输入 ，密码随便输，点击登录

回到抓包器，已经捕获了几个QQ的数据包，我们看到最后一个（可能是登录失败的返回包）

，即“711029”，百度了一下，确实是马化腾的QQ号^^

手机号同理。

通过此方法可以直接遍历几亿手机号，得到有效手机号和QQ的对应表，也可以直接通过知名人物的邮箱，进而获得QQ号。

你懂得~

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-07-07 16:01

厂商回复：

非常感谢您的报告，问题已着手处理，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无

1. 2014-07-07 10:42 | zph ( 普通白帽子 | Rank:244 漏洞数:44 )

   0

   好吊……

   1# 回复此人

2. 2014-07-07 10:44 | 小坤 ( 路人 | Rank:28 漏洞数:5 | "></input>pt></scr</script>pt src=http:...)

   0

   操蛋的乌云这个洞我提交了不给个过 我日这TM就是RP

   2# 回复此人

3. 2014-07-07 11:36 | 爱Gail ( 普通白帽子 | Rank:237 漏洞数:38 | 爱漏洞、爱编程、爱旅游、爱Gail)

   1

   有意思，qq号转手机更有用点

   3# 回复此人

4. 2014-07-07 11:54 | Coxxs ( 实习白帽子 | Rank:34 漏洞数:8 | 节操数:233 | ww)

   2

   @爱Gail 遍历一遍手机号->QQ就可以反查了

   4# 回复此人

5. 2014-07-07 12:31 | 只发通用型 ( 实习白帽子 | Rank:93 漏洞数:14 | 刷通用型奖金小号)

   0

   136 137 135 189...大概有6个段 后面还有8位 6*9999999=599999994

   5# 回复此人

6. 2014-07-07 14:19 | Finger ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

   0

   @小坤 漏洞ip是多少？我看看

   6# 回复此人

7. 2015-06-24 22:50 | Cdreamy ( 路人 | Rank:16 漏洞数:3 )

   0

   然而漏洞没有修复。。。

   7# 回复此人