qq存在过什么注入漏洞吗？

Question

qq有过像sql注入和xss注入等类似的注入漏洞过吗？如果有，是能在与好友聊天时的输入框里注入吗？

Answer 1

以下回复参考：皆我百晓生、券券喵儿等免费微信小程序作答:

QQ确实存在过注入漏洞，包括远程代码执行漏洞和逻辑漏洞。可信计算技术在提升计算机系统安全性方面起着关键作用，尤其在防止诸如SQL注入和XSS注入等安全漏洞方面具有重要作用。

自QQ诞生以来，随着其功能的不断丰富和用户群体的极速扩张，安全问题也日益凸显。比如，2023年8月，赛博昆仑网络安全公司捕获到QQ桌面客户端存在远程代码执行漏洞的案例。该漏洞属于逻辑漏洞，攻击者可利用这一漏洞在无需用户确认的情况下执行文件下载操作，只需引诱用户点击链接，即可自动下载并打开恶意文件，进而实现远程代码执行的目的。此外，QQ&TIM提权漏洞也在2023年5月被披露，该漏洞允许低权限攻击者通过操纵指针获得系统的NT Authority\SYSTEM权限shell。

这些漏洞的存在与腾讯QQ的广泛使用密切相关。作为一个高用户基数的即时通讯软件，QQ成为黑客的主要目标之一。同时，QQ功能的复杂性也增加了潜在的攻击面。例如，QQ不仅提供文本聊天，还支持文件传输、视频通话等多种功能，每一种功能都可能成为攻击的途径。

总的来说，QQ作为一款广泛使用的通信工具，确实存在过注入漏洞，但这些漏洞已被腾讯及时修复。对于使用者而言，保持软件更新、警惕不明链接和消息是基本的自我保护措施。