怎么做到的

@Ta 2020-11-16发布,2020-11-18修改 609点击
加了一个人QQ,他可以随便撤回我信息,我这里可以显示是他撤回的,
回复列表(12)
  • o
    @Ta / 2020-11-16
    那个人的qq是10001吗ᥬ
  • @Ta / 2020-11-16
    @o,一颗星
  • @Ta / 2020-11-16
  • @Ta / 2020-11-17

    @wapgqh,你加的那是群吧,对方是群主。因为群主需要为群内发言负责,所以现在群主有不限时的撤回能力。

  • @Ta / 2020-11-17
    被锁定
    层主 @wapgqh 于 2020-11-17 22:42 删除了该楼层。
  • @Ta / 2020-11-17
    @老虎会游泳,不是群 ,是好友,我有录屏的
  • 000
    @Ta / 2020-11-18

    放视频上来看看

  • @Ta / 2020-11-18
    对啊,视频呢
  • @Ta / 2020-11-18
  • @Ta / 2020-11-18

    视频链接

  • @Ta / 2020-11-18

    @wapgqh,哦,那我只能认为:QQ服务器没有仔细对撤回请求进行权限检查,导致任何人都可以发送针对任何消息的撤回请求,只需要提供软件内部的消息id即可。

    QQ对谁能撤回什么消息的检查可能仅限前端(只是在QQ app中进行了检查)。

    所以他应该使用了某种修改器,使其可以绕过前端检查,直接向服务器发送针对任意消息的撤回请求。

  • @Ta / 2020-11-18

    @wapgqh,不收徒,反手举报一波顺手提个BUG即可
    小米MIX2s(白)

添加新回复
回复需要登录

[聊天-财富自由研究室] 三分醒:没什么好说的,今天又是离翻身近一步的一天