怎么做到的

wapgqh

@Ta 2020-11-16发布，2020-11-18修改 609点击

加了一个人QQ，他可以随便撤回我信息，我这里可以显示是他撤回的，

回复列表(12)

1

o

@Ta / 2020-11-16

那个人的qq是10001吗ᥬ᭄
2

wapgqh

@Ta / 2020-11-16

@o，一颗星
3

呆哥

@Ta / 2020-11-16

太极
loc.cc / 非人类论坛
4

老虎会游泳

@Ta / 2020-11-17

@wapgqh，你加的那是群吧，对方是群主。因为群主需要为群内发言负责，所以现在群主有不限时的撤回能力。
5

wapgqh

@Ta / 2020-11-17
被锁定

层主 @wapgqh 于 2020-11-17 22:42 删除了该楼层。
6

wapgqh

@Ta / 2020-11-17

@老虎会游泳，不是群，是好友，我有录屏的
7

000

@Ta / 2020-11-18

放视频上来看看
8

罐子

@Ta / 2020-11-18

对啊，视频呢
9

wapgqh

@Ta / 2020-11-18

@老虎会游泳，@000，@罐子，
10

wapgqh

@Ta / 2020-11-18

视频链接
11

老虎会游泳

@Ta / 2020-11-18

@wapgqh，哦，那我只能认为：QQ服务器没有仔细对撤回请求进行权限检查，导致任何人都可以发送针对任何消息的撤回请求，只需要提供软件内部的消息id即可。

QQ对谁能撤回什么消息的检查可能仅限前端（只是在QQ app中进行了检查）。

所以他应该使用了某种修改器，使其可以绕过前端检查，直接向服务器发送针对任意消息的撤回请求。
12

水木易安

@Ta / 2020-11-18

@wapgqh，不收徒，反手举报一波顺手提个BUG即可
小米MIX2s(白)

添加新回复

回复需要登录。

[聊天-财富自由研究室] 三分醒：没什么好说的，今天又是离翻身近一步的一天