流着泪的吻

QQ安全消费保护的部分业务中无法消费的说明

76990891@qq.com(流着泪的吻) — Wed, 25 Nov 2009 16:54:54 GMT

今天看到一个腾讯的一个公告：关于设置“花费维护”的用户在不支撑验证密保业务中无法花费的阐明，我才发明本来QQ安全中央的花费维护已经很完美了。公告见下：
QQ技术站友情提供-QQ空间
———————————————公告开端啦———————————————————
尊重的用户
　　为了保障QQ用户的Q币Q点安全，安全中央推出了“花费维护”功效。设置了“花费维护”的用户在支撑验证密保的业务中花费时，须要验证密保后才干支付胜利。
　　QQ安全中央为了进一步进步QQ用户的Q币Q点安全，已于2009-11-18宣布“设置Q币Q点维护的用户在不支撑验证密保的业务中无法花费”的功效。这将大大进步QQ用户的Q币Q点安全。
　　您在设置“花费维护”后，在不支撑验证密保的业务中花费时，体系会提醒您“请拜访http://aq.qq.com/qbjz查看详情。您设置了Q币Q点维护，此业务不支撑验证密保。如需支付，请撤消Q币Q点维护后重新尝试。”
　　假如您须要在不支撑验证密保的业务中花费，您可以暂时撤消花费维护，撤消胜利后即可正常花费。点此撤消花费维护
　　本次宣布须要连续2周。在宣布期间，部分用户会看到体系提醒语，其他用户则可以正常花费胜利。预计2009-12-4完成全体宣布，给您造成不便，请您懂得。
阐明：
以下业务不受此次调剂影响：
1、主动续费业务。例如：会员、黄钻、红钻的主动续费。设置“花费维护”的用户无需验证密保即可正常进行续费。
2、手机上的支付业务。设置“花费维护”的用户无需验证密保即可在手机上正常支付Q币Q点。
腾讯公司
2009-11-18
———————————————公告停止啦———————————————————
　　目前部分服务支撑花费维护:QQ会员、QQ空间、 QQ秀、QQ音乐、QQ爱墙、QQ游戏、QQ宠物、地下城与勇士、QQ华夏、QQ堂、QQ三国、QQ自由空想、丝路好汉、QQ音速、CF游戏、寻仙、QQ炫舞、QQ飞车。对于不支撑花费维护的业务，将无法花费。
今天看到一个腾讯的一个公告：关于设置“花费维护”的用户在不支撑验证密保业务中无法花费的阐明，我才发明本来QQ安全中央的花费维护已经很完美了。公告见下：
QQ技术站友情提供-QQ空间
———————————————公告开端啦———————————————————
尊重的用户
　　为了保障QQ用户的Q币Q点安全，安全中央推出了“花费维护”功效。设置了“花费维护”的用户在支撑验证密保的业务中花费时，须要验证密保后才干支付胜利。
　　QQ安全中央为了进一步进步QQ用户的Q币Q点安全，已于2009-11-18宣布“设置Q币Q点维护的用户在不支撑验证密保的业务中无法花费”的功效。这将大大进步QQ用户的Q币Q点安全。
　　您在设置“花费维护”后，在不支撑验证密保的业务中花费时，体系会提醒您“请拜访http://aq.qq.com/qbjz查看详情。您设置了Q币Q点维护，此业务不支撑验证密保。如需支付，请撤消Q币Q点维护后重新尝试。”
　　假如您须要在不支撑验证密保的业务中花费，您可以暂时撤消花费维护，撤消胜利后即可正常花费。点此撤消花费维护
　　本次宣布须要连续2周。在宣布期间，部分用户会看到体系提醒语，其他用户则可以正常花费胜利。预计2009-12-4完成全体宣布，给您造成不便，请您懂得。
阐明：
以下业务不受此次调剂影响：
1、主动续费业务。例如：会员、黄钻、红钻的主动续费。设置“花费维护”的用户无需验证密保即可正常进行续费。
2、手机上的支付业务。设置“花费维护”的用户无需验证密保即可在手机上正常支付Q币Q点。
腾讯公司
2009-11-18
———————————————公告停止啦———————————————————
　　目前部分服务支撑花费维护:QQ会员、QQ空间、 QQ秀、QQ音乐、QQ爱墙、QQ游戏、QQ宠物、地下城与勇士、QQ华夏、QQ堂、QQ三国、QQ自由空想、丝路好汉、QQ音速、CF游戏、寻仙、QQ炫舞、QQ飞车。对于不支撑花费维护的业务，将无法花费。

　　这个花费维护很早就有了，最近才完美，要是公子早几天看到这个就不会给人偷了密码，花掉我那仅有的20个Q币了。我那Q币是筹备用来给QQ农场买狗粮的。不过公子发明，那化肥和狗粮都没得卖了，听腾讯的工程师说，似乎是下雪路滑，运输艰苦，囧！这也想得出来，真是太有才了，还不如说，狗狗怕冷，都冬眠去了。现在只能通过开黄钻拿化肥，开年费黄钻拿狗粮了。哎，这不是逼我们用QQ农场外挂么？大家都用农民三全去。
　　不要认为公子老说腾讯坏话，其实腾讯在安全便利做的是越来越好了。恩。大家去看看http://aq.qq.com/cn/services/safe_service/my_safe_sev?type=qb。

　　这个花费维护很早就有了，最近才完美，要是公子早几天看到这个就不会给人偷了密码，花掉我那仅有的20个Q币了。我那Q币是筹备用来给QQ农场买狗粮的。不过公子发明，那化肥和狗粮都没得卖了，听腾讯的工程师说，似乎是下雪路滑，运输艰苦，囧！这也想得出来，真是太有才了，还不如说，狗狗怕冷，都冬眠去了。现在只能通过开黄钻拿化肥，开年费黄钻拿狗粮了。哎，这不是逼我们用QQ农场外挂么？大家都用农民三全去。
　　不要认为公子老说腾讯坏话，其实腾讯在安全便利做的是越来越好了。恩。大家去看看http://aq.qq.com/cn/services/safe_service/my_safe_sev?type=qb。

迪士尼梦幻之旅活动送QQ红黄蓝绿四钻

76990891@qq.com(流着泪的吻) — Sat, 21 Nov 2009 17:17:37 GMT

参加“漫游雪亮奇园”活动，通过互动游戏获得雪花积分，即可参加“即时活动参与奖”的抽奖，赢取各种精美奖品。单次游戏分数记录最高的前100名玩家，还将入围“梦幻大奖”的候选资格，赢取香港迪士尼雪亮奇园平安夜双人游的机会
QQ技术站友情提供-QQ空间
　　活动时间：2009年11月19日 – 2009年12月21日

　　梦幻大奖：
　　　　香港迪士尼雪亮奇园平安夜双人游（含往返交通+双人乐园门票+一晚酒店住宿）
　　即时活动参与奖：
　　　　- 香港迪士尼乐园门票，共8个名额，获奖者每人可获2张。
　　　　- 香港迪士尼乐园美食抵用券，共20个名额，获奖者每人可获1张。
　　　　- 香港迪士尼乐园冬日精选礼品，共150个名额，获奖者每人可获1份。
　　　　- QQ红钻2500颗、黄钻3000颗、蓝钻6000颗、绿钻10000颗。

　　游戏总计5关，根据游戏的完成度不同，每关可获得不等的雪花积分，顺利通过5关并提交，雪花积分将得以保存。玩家可以用获得的雪花积分兑换“即时活动参与奖”的抽奖机会，每次兑换需要消耗100个雪花，从总分中扣除。
　　· 第1关，玩家需要在迷你地图中找出当前照片所对应的地点，1次就找对得5个雪花，找错1次得4个，找错2次得3个，找错3次及以上不得雪花。
　　· 第2关，玩家需要在30秒内尽可能多的点击游戏中飘落的米奇图案的雪花，点对+1分，点错-1分，游戏结束计算总分，0分及以下不得雪花。
　　· 第3关，玩家需要在60秒内找出2幅图中5处不同的地方，所得雪花=60–所花时间（秒）；60秒没有完成或点错超过5次，不得雪花。
　　· 第4关，玩家需要在30秒内尽可能多的接住掉下的礼物，不同的礼物代表不同的雪花积分。
　　· 第5关，玩家可以获得发送免费彩信的机会，将圣诞的祝福传递给好友，成功发送可得50个雪花，每个用户一天最多发3条，超过上限，此关不得雪花。系统将记录每个用户的单次游戏最高分记录和多次游戏累计分值，累计分值可以用来兑换“即时活动参与奖”的抽奖机会，最高分记录的前100名入围“梦幻大奖”的抽奖。
　　详情点击

泰康人寿每天前50名注册用户送黄钻

76990891@qq.com(流着泪的吻) — Sun, 01 Nov 2009 15:42:13 GMT

泰康人寿“爱，让人生更完美”有奖活动，怎样成就一份爱，完美一段人生？参加活动吧！只要点击“体验爱的人生”，参与趣味人生游戏，即可体验e爱家在人生路上给您的步步为营的幸福帮助，还可赢取大奖。

　　活动时间：2009年10月26日－2009年12月8日

　　活动期间，每天前50名注册用户均可获得QQ免费黄钻贵族，还有笔记本等数码大奖等你拿！进入以下地址，然后点右上角的“注册”，填好资料，留下QQ号可以免费得到黄钻。注册好以后，点左边的“体验我的人生游戏”，就可以开始“人生之旅”的游戏了。
QQ技术站友情提供-QQ空间
　　详情点击

关于QQ空间最新代码被封以及代码实现原理说明

76990891@qq.com(流着泪的吻) — Sun, 01 Nov 2009 15:41:43 GMT

发这个贴，有两个目的：
一、告诉大家最新的QQ空间代码已经被封了
二、简单介绍下这次QQ空间代码实现的原理（供感兴趣的朋友研究用）

代码前几天就被封了。
由于时间问题一直没做说明，趁晚上有空，介绍下这种代码的实现原理。

这次主要是利用了腾讯的XSS漏洞，
有些黑客利用这个漏洞来攻击，也就是网上所说的XSS攻击。
至于什么是XSS攻击，大家可以百度，我就简单提供一个地址：http://baike.baidu.com/view/50325.htm

介绍了这个漏洞，现在大概说一下我们这个QQ空间代码的实现步骤。
大家首先看这个最简单的代码：

zongzi

首先大家来看。

zongzi

。这是普通的HTML语言。
这句话的作用呢就是，设置P标签的背景图片是url里面的图片。
再仔细看这个图片地址，是以 http: 开头的，这个就是超文本协议。（不懂的多百度）
再回过头来看上面的代码。javascript:alert 。是不是跟一个网址很像呢？
这个我们叫它“伪协议”（不懂的请百度）。
javascript:alert('我是粽子')这句话就等同于

由于通过style来执行这个代码的漏洞只在IE6核心及以下可以执行。IE7已经不存在这个漏洞。所以前面我们发代码时会说明这个代码的使用范围。

还有一种变形。。这种类型在IE7也能执行，但早在几年前就被腾讯封掉了。（大家感兴趣的继续百度。）

继续说回QQ空间的代码-。-
其实上面那个代码就是之前公布的弹出欢迎代码，只要改下文字就行了。
接下来介绍怎么利用这个漏洞实现修改背景的步骤。

首先看这个代码：

zongzi

这是一个javascript代码。用来实现加载外部js。
其他内容，大家可以去查javascript对DOM的操作部分，相信很容易就理解了。
这里有个特别的地方，不知道大家发现没有。就是：
%68%74%74%70%3A%2F%2F%77%77%77%2E%68%61%6E%7A%64%2E%63%6E%2F%71%2F%71%7A%62%67%2E%61%73%70%3Fwww.hanzd.cn%3DtitleBar

这个其实是一个外部js的地址，用了 URI编码（不懂的百度）。
主要是腾讯之前屏蔽了正常的网址，所以只能做下这样的变形。

上面这个代码加载成功属于我自己的js后，接下来你想把QQ空间改成什么样子都可以了。
我在js里面写了个加载外部CSS的代码（CSS用来改变QQ空间的外观，比如：背景、导航）

所以总结上面的，其实就三步骤：
1、先用代码加载外部js
2、利用js加载外部css
3、写css代码，实现QQ空间外观的改变。

这里涉及的内容可能比较多。大家不懂的多多百度。

当爱成往昔

76990891@qq.com(流着泪的吻) — Thu, 29 Oct 2009 17:16:04 GMT

很多时候，我不禁地问自己，什么是爱情？然后又“噗嗤”地笑出声来，自己只是一个刚成年的小女生，何以说的如此饱经风霜？笑声过后，却落得一地叹息，
我应该是属于那种叛逆和早熟的女生吧！自己虽不愿承认但别人却说如此，久而久之，心里也默许了。有的时候，想想以前谈过的男友，竟还有忘记了姓名的，这真是一种罪过，可心里却不觉得愧疚。我从怀疑到肯定：我和他们之间很少有爱情，甚至一丝也没有。不知道是哪个好友说过的，世上的爱情只有在说出的那一刻是最真实的，而说出来的只有“我爱你”才是最真的，不存在“我喜欢你”之类的。
细想起来，在一起过的男友很少有人说过“我爱你”。有的是“我想和你在一起”，还有的是在漂亮的信纸上面用花式笔体写下的I LOVE YOU，好看但不真实。我对一个男生动过真情，他把他的名字刻在我的骨头上，伴随着岁月字迹越来越深，直至消磨不掉。他应该爱过我吧，至少我自己是这样认为的。和他在一起的那些日子似是忽明忽暗的火，总在某个瞬间将记忆点燃，就有了大片大片蔓延开去的大火，将心中的痛与乐，悲与喜燃烧殆尽，最终只化做缕缕浓的化不开的美丽哀愁。qqpao.com
很多人可以我不同的爱，只要我愿意。只是初临时就欢愉，欢愉后就适可而止，坚定决心，不再回头。我真正需要的爱，他们是给不起的。同样，我也给不了。一个人，一辈子，最真最真的爱只能够给一个人，他。爱情的世界里最可怕的是夺去一个人再去爱的勇气。我不知道自己的是否被夺走了，只是在许多的某个时刻就莫名地恍惚了眼神，心思以下子沉到了某些有他的回忆中。小心细数他给的回忆，心就莫名地抽搐。
什么是爱情？我想终有一日，自己回悟得吧

爱情不都是美丽的童话

76990891@qq.com(流着泪的吻) — Thu, 29 Oct 2009 17:15:17 GMT

万象众生，来去匆匆，悠悠的岁月流转中，不知留下多少美好的梦境。一直很怀恋学生时代的生活，怀恋那时的青春和纯真，快乐和洒脱。闲暇时，在宿舍喝一杯清茶，看几本小说，是一种简单而又十分惬意的生活……
还在“琼瑶热”风靡校园时，就看了不少的爱情故事，曾为故事里的主人公或悲或喜的结局整日的魂萦梦饶，在为那感人的爱震撼的同时，也产生了一种莫名的向往，梦想着有一天那童话般的爱情会降临到自己身上。
而当我们成熟起来，真正面对感情抉择的时候，感觉那童话般的爱情终究还是作者笔下的虚构，离我们是那样的遥远，那样的虚幻。淡淡的遗憾中，却收获着人生的另一种幸福。
伴着年龄的增长，白雪公主和灰姑娘的童话故事渐渐的离我们远去了，已经成为自己孩子一代的梦想。琼瑶笔下那动人的爱情故事，也只能让我们淡淡一笑，再也找不到当初的那份感动。就这样任凭时间在平淡的日子中静静地流淌着……
最近难得清闲，静下心来看了几本书。其中，有这样两则真实的故事，让我沉寂已久的心再次为之震撼，不得不相信，在现实生活中，有着比童话更伟大的爱还存在着。qqpao.com
在重庆市中山镇一座叫半坡头的高山上，有一对住了50多年的夫妇，男人叫刘国江，女人叫徐朝清，他们用自己的实际行动书写着爱的神话。刘国江爱上了比他大10岁的徐朝清，他6岁那年正巧遇到徐朝清出嫁，女人那美丽的形象在他幼小的心灵上留下了深深的烙印。26岁那年徐朝清成了寡妇，带着四个孩子艰难度日。从此刘国江就开始照顾起了他们母子的生活，这时他们也遇到了外界阻力，闲言碎语接踵而来。一天早上人们发现刘国江、徐朝清还有四个孩子全都失踪了。
50多年后，一个森林探险队的人，在一个人迹罕至的原始森林发现了一对老人，他们就是当年失踪的刘国江和徐朝清。50多年来，他们靠自己耕种过着自给自足同时也是与世隔绝的生活，点的是煤油灯，住的是简陋的泥房，就仿佛生活在刀耕火种的原始社会一般。
刘国江每天都带着一把钎子去悬崖峭壁上凿路，50多年来一共凿了6000多级台阶，他希望有了这些台阶，徐朝清出门走路时就不会再滑倒。那6000多级台阶，被人们称为“爱情天梯”，他也让刘国江从黑发变成了白发，在刘国江和徐朝清的爱里，我们看到了爱情已没有了年龄和物质的界限，就象一滴露珠一样纯粹而圆满……
还有一种爱不需要终生相守，却让人永生难忘。
一个叫刘火根的老人把妻子的骨灰绑在身上，27年从未曾离开过他的身体。当年他和妻子是中国援建非洲一个国家的筑路队的队员。一次和妻子带着满车的生活用品，驾车去处于草原深处的建筑公路的基地。在途经热带草原时，遇到一头凶恶的狮子，跟着车追赶他们。他们驾车飞奔，想甩开这头猛兽，这时车子出现意外灭火了，而狮子就蹲在车外贪婪的望着他们。他和妻子想尽了各种办法，可狮子一点也没走开的意思。第二天妻子出现严重脱水，在耗下去，他们都只是死路一条。紧急关头，妻子打开车门，狂奔了出去，狮子紧随他妻子而去，远处传来妻子让他快走的喊声，他发动了汽车，狂怒的追向狮子，野兽逃跑了，但草原上却留下了他悲凉断肠的哭声，妻子为了救他，把生命送进了狮口。凶残可以夺走一个人的生命，却夺不走他们的永恒不变的爱。
爱情不都是美丽的童话，只要你细心体会，他每一天都在发生，发生在我们的身边，发生在我们平淡的生活中。一件普通的事，一段平凡的情；一滴伤感的泪水，一个会心的笑容，只要是注入了真情，都会让我们产生发自内心的感动……

ThinkPad快乐跑酷免费送QQ绿钻

76990891@qq.com(流着泪的吻) — Thu, 29 Oct 2009 17:14:24 GMT

. 所有网友均可登录QQ参加活动，成功通关任意一关，即可获得赢取绿钻奖品的机会；
2. 活动期间不得有任何方式进行flash游戏刷分等作弊行为，一旦查处主办方有权对违反规则的用户进行处理。
活动时间：2009年10月15日－2009年11月15日

奖项设置：
1、Qzone挂件：用户登录QQ参与活动即可获得thinkpad SL Qzone挂件一个，每天限量600个。
2、QQmusic绿钻：用户累计邀请30个好友参与活动即可获得一个月QQmusic绿钻。
3、QQmusic绿钻：用户参与游戏成功通关任意一关，即可获得赢取绿钻奖品的机会每日抽出500个。
活动网址：http://thinkpadsl.qq.com/

泰诺假日活动送QQ蓝钻、红钻

76990891@qq.com(流着泪的吻) — Thu, 29 Oct 2009 17:13:56 GMT

活动日期：2009年10月21日——2009年12月11日
共同携手‘泰诺’，提倡‘泰诺假’，让感冒、流感远离你，还有机会抽奖获得QQ虚拟钻石好礼哟！
奖品：
1、积分换奖：
用户每参加一次抽奖消耗20积分，获奖方式为点击‘泰诺假’九宫格。每个用户每天最多可以参与5次抽奖机会。
2、泰诺宣言大奖：
截至活动结束日2009年12月11日，泰诺宣言得票数最高的前23位用户获得以下奖品：
第一名：5000元携程旅游券（共1人）
第二-五名：3000元携程旅游券（共4人）
第六-十三名：家庭踏步机一台（共8人）
第十六-二十三名：qq红钻、qq蓝钻各一年（共10人）
活动网址：http://tylenol.qq.com/con/user/act/get

佐丹奴免费送QQ红钻

76990891@qq.com(流着泪的吻) — Mon, 19 Oct 2009 18:01:09 GMT

佐丹奴免费送QQ红钻
活动介绍：
1) 腾讯虚拟奖品包括QQ红钻、QQ黄钻、QQ蓝钻、QQ绿钻四种Q钻，参与佐丹奴领取Q钻活动可获以上任意业务一个月的免费使用权，每位参与者只能申请3个Q钻，奖品数量有限，先领先得，送完即止。

2) 佐丹奴将在活动期间内每个月（9月、10月、11月）的最后一天，把领钻申请资料提供给腾讯，由腾讯统一发放Q钻。所有Q钻自统一发放之日起，十五个工作日内开通。

3) 同一用户换取的QQ黄钻虚拟奖品不得累积虚拟服务使用期限，使用期限为1个月，同一用户换取QQ红钻、QQ绿钻及QQ蓝钻虚拟奖品累积虚拟服务使用期限最长为三个月。

4) 当前是黄QQ钻的用户，或半年内付费购买过QQ黄钻的用户，无法成功成功获赠QQ黄钻。

5) 已通过手机、小灵通等包月方式绑定开通任意Q钻业务的用户，无法成功获赠虚拟奖品。主办方将为中奖者改发价值10元的QQ秀购物券。

7) 每位参与者只能申请3个QQ钻。
活动方式：
1、进入活动页面后，注册或者登陆你的帐号，并将页面拉到最底端。
2、点击 "享受更多购物优惠"。
3、点击右下角闪烁的QQ钻石图标。
4、剩下的看运气了。QQ钻石是每个小时更新一次。
如下图：

活动网址：http://www.e-giordano.com/

10月最新花腾挂件代码-QQ空间代码

76990891@qq.com(流着泪的吻) — Mon, 19 Oct 2009 18:00:39 GMT

10月最新花腾挂件代码-QQ空间代码
花腾挂件代码使用方法
直接把代码放在 IE栏， [IE栏就是输入网址的地方]在按回车，最后在保存，效果就有了,有四款，

太阳花代码：javascript:window.top.space_addItem(23,38542,-2,446,60,110,150);

矢车菊代码：javascript:window.top.space_addItem(23,38540,-2,446,60,110,150);

康乃馨代码：javascript:window.top.space_addItem(23,38538,-2,446,60,110,150);

百合代码：javascript:window.top.space_addItem(23,38536,309,215,90,120,100);