黑客是如何做到破解密码，绕过令牌，异地改密登录游戏账号的？ - 知乎100被浏览13742分享邀请回答/reset?user=A3DE2F^FBD#I&psw=%2d%20那么，如果你想获得某个人A网站（良好网站）的用户名密码，或者其他登录信息，最好的方式是什么呢？让人在B网站（恶意网站）打开A网？No……因为刚才的策略不允许。但是反之，就不一样了。你在A网站让人点开B网站（恶意网站），然后在B网站接受A网站的信息，不就行了？对对对，这是可行的。再良好的A网站也有可能有恶意的人留下了恶意的链接，而且有一些网站的链接还不是直接写出来让你看到的，这样就可以在你神不知鬼不觉的情况下，窥探你的信息。——好吧，实际上，是你自己把信息送给别人。那么，黑客们最想拿的信息是什么呢？无非是你的登录信息。当然，现在很少网站会提供真正的“记住我”的功能，所以登录信息不会那么好拿。比如说一些网站会提供“自动登录”的功能，但它会在你的电脑里记录的是你的令牌消息，而不是你的用户名跟密码。（如果真是记住你的用户名密码，那这种网站还是别去了。）什么叫令牌？上次说过了，如果你是个小妖精，大王派你去巡山，就会给你一个令牌，而不是给你“天王盖地虎”、“芝麻开门”之类的密码。因为这样显然看起来更加“安全”。哦，还有，令牌是有时效性的，就是说如果你下山巡山，七点钟之前不回来，那你就得跟门卫大怪们对暗号，对密码：“你是哪座山的？”“黑风山小旋风，门牌号7574”“嗯……好，进去吧。”网站能记录令牌的地方不多，cookie是通用的一个。这里的cookie不是曲奇饼，而是一个存储的地方的名称。说回来能留下评论的A网站，如果有人故意提交了一个带有链接的评论，（而且绕过了A网站的内容检测），那么看到这个链接的人就有可能一时手痒点开它。这个链接通常会跟上A网站的诸多信息，比如……刚刚说到的令牌。让我们来演示一下A网站上可能留下这么一个评论，点开后，就会把cookie信息显示出来（同理也可以跳转到其他页面。）（请无视网站名……只是举个例子）这样真的行？对，这样看起来，就是A网站拖家带口渡河去B网站。这样是允许的。这样一来……B网站只要打开大门等你来，来了就把你的信息照单全收就行了。再然后怎么通过伪造跟你一样的令牌登录上网站、然后blablabla地拿走你的账户信息、密码什么的，就是另一个故事了。所以啊……论坛帖子、网站评论中的诱人的链接之类的，不管再诱人，你们都要抓紧自己的手，千万别随随便便就点上去啊。————————————————————上面是原答案的第一部分，如果还不知道链接是个什么鬼东西，看看这第二部分。知道的话直接拉到最后呗……————————————————————关于利用链接的跨站脚本攻击，上次讲了个大概。由于行文时间紧张，可能还有些许讲得太快，这里补充一下。
所谓链接，无非就是告诉浏览器：嘿，我要去哪个站点，访问哪个模块，哪个页面，还有我希望是该页面定位到第几页。比如看某个小说。里面的链接风格看起来会是：划重点啊：这里的xs（小说）代表去某个分类下，tlbb.html代表打开《天龙八部》那部经典武侠名著，然后重点来了：这部小说有数十万字，总得一页页显示给你看吧？所以后面跟了一个参数page，表示打开到第23章。之所以隔了个问号“？”，其实真的就是为了分隔开页面跟参数而已……无他。那么，网站那边接到这个请求的时候，是什么情况？
网站可能会这么处理：定位到/xs/tlbb.html这个页面，也就类似于咱们打开我的电脑，定位到这个目录下的文件。
找到这个文件之后，顺便把处理这个页面的管理员找到，告诉他：有人想看你啦。哦？管理页面的管理员赶紧拿出笔：读者想看哪章？参数给我看看？网站那边的人说：赶紧啦！参数是page=23，快快快。管理员赶紧定位到23页的那章内容，找到啦，赶紧赶紧。（可能每章已经独立保存成单个的网页，也有可能是存在数据库里，也有可能是单独的txt）然后，就把那个页面内容排出来（或者已经预先排好），piu~的一下返回到你的电脑上。
那么，当这个page参数检查不严谨，而且有可能会代入到页面的时候，会发生什么状况？就像上一次说到SQL可以被注入一样，这里的页面也有被注入恶意代码的风险。比如还是刚才的page，如果这个参数的值23会不经检查，显示在小说页面里面，会是什么结果？尽管你看到的是一个页面，但是在你看到这个页面之前，浏览器却看到的是一坨坨的代码……（真是难为浏览器了）
是的，右边才是网站扔给你的“页面”。浏览器一看，哟，不得了，得赶紧按照一定的规则编排一下，还有该执行的代码赶紧执行一下。（假设上图中的23来自于参数page。）嗯，如果HTML里含有一些脚本代码，那么，浏览器也会乖乖执行。那么，当上面的参数page=23"&&/a& &script&alert("Hello")&/script&&a href="呢？你没看错，这里的后面跟了一串都会是page的内容。这是被精心（随便）构造的一个值，用于提前结束掉原网页代码的某些内容。让我们把刚才页面的23替换为新的23及后面一串参数，你看到了啥？
新增了一个&script&节点，也就是代码节点，这个节点如果是危险的JavaScript代码段，比如传递你的cookie（如果存储某些登录后的令牌的）到一个黑客的网站，那么，人家就可以假装是你，登录上那个网站了。然后就可以看起了你付费购买的小说……感觉是不是很不爽？这种过程，我们可以称之为跨站脚本攻击。当然，简单起见，我们这里不会构造一个复杂的行为代码，而且也不确定这个网站是否存在跨站脚本的注入点。因为如果这个网站不采取把参数反映到页面上的话，那么是不会这么简单就被攻击到的。而且，这里的一个前提是：你点开了这么一个链接：
"&&/a& &script&alert("Hello")&/script&&a href="这种链接一看就很奇怪啦！你怎么可能会去点？！(╯‵□′)╯︵┻━┻不过……如果人家不会这么笨地告诉你链接是这个，而是：你点不点？————————————————————这里是分割线。第三部分来了————————————————————那么，问题来了，题主这样的，属不属于跨站脚本攻击？通过跨站拿令牌？我认为——并不是。因为跨站的前提是通过向原网站，也就是游戏网站植入恶意代码，再骗你在该网站上点击或者js执行操作才能得到对应的令牌。然而现在的网站（像大腾讯……）基本没植入跨站脚本的可能（但不绝对）。如果要在官网植入代码，链接肯定会又臭又长，很容易发现的。嗯，说了那么多，就是为了说：更可能的是，对方伪造了一个类似的站点，给了个短连接，或者类似链接，然后让这位哥们提交登录名、密码，然后在伪造站点的另一端，人家开开心心地把游戏密码拿到了。比如我经常去上这样的网站：这就是伪造的网站，网站名还带个lol……验证码还是万年不变的……不过这个网站比较良心，叫你汇款，不用你登录。至于异地改密码的问题——可能是验证问题太弱了？还是网站本身存在修改密码的问题。如果猜测有误，下次修改。7624 条评论分享收藏感谢收起注册七果账号
获取验证码
注册领首充
扫一扫二维码下载>
您获得了6元首充代金卷
下载七果，在[我的-代金卷]中查看
扫描二维码下载
当前位置：>详情页
七果游戏账号怎么修改密码？
来源：&&& 作者：匣迷 &&时间：
七果游戏账号怎么修改密码？对于已在用七果游戏APP或想要用七果游戏APP的朋友相信应该想知道关于七果游戏平台账号密码修改的问题，小七今日就来教大家七果游戏账号怎么修改密码吧！
问：七果游戏账号怎么修改密码？
答：七果游戏平台账号修改密码方法如下：
1、打开七果游戏APP，并用你已有的账号登陆，登陆后进入首页右下角的【我的】，如下图：
2、进入【我的】之后，找到【我的账号】，并点击进入，如下图：
3、进入【我的账号】，找到【修改密码】，并点击进入，如下图：
4、进入【修改密码】之后，进入到【设置账号】界面，如下图：
5、然后在【设置账号】按提示设置你的账号、新密码即可！
好了，以上就是七果游戏平台账号密码修改的方法了，现在大家清楚七果游戏账号怎么修改密码了吧！
七匣子声明：七匣子登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。
大小：14.27M
七果游戏APP是一款手机游戏自动充值平台，为各手游提供最为优惠的手游充值折扣、免费手游首充号、自助手游续充、代充等，玩手游首钱神器，就用七果游戏APP！
扫描二维码下载游戏
去吧皮卡丘
梦幻西游手游如何修改暴雪游戏通行证密码 - 客户支持
解决方案编号 47
暴雪游戏通行证密码是保护账号的第一道防线，若密码泄露，账号就有可能被盗，会导致不可挽回的损失。所以一旦账号安全存在风险，请第一时间修改您的暴雪游戏通行证密码。
密码修改方法如下：
需要登录暴雪游戏通行证：
方法一、根据旧密码修改新密码：请您，点击"设置"选项卡中的"修改密码"。
不需要登录暴雪游戏通行证：
方法二、（邮箱必须可用）。
方法三、，修改您的密码。
方法四、，修改您的密码。
若以上方法您都无法使用，可以尝试方法五、六、七：
方法五、（无需身份证扫描件、无需安全问答）。
方法六、（处理时间长）。
方法七、，当您修改账号信息成功后，同时重置您的密码。
填写账号信息修改密码注意事项：
注册电话为申请暴雪游戏通行证时填写的电话号码，安全手机号码为绑定的电话号码。。
我们会尽快审核您的资料，结果将回复至您的暴雪游戏通行证对应邮箱，请随时留意。
如果您的暴雪游戏通行证所对应的邮箱无法正常使用，请您通过点击（无法登录状态下）填写资料修改等信息。
若您忘记了安全提示答案，请您根据暴雪游戏支持文章修改您的安全提示问题答案。
如果您在申请过程中遇到困难，请您拨打客服热线：3进行咨询，谢谢！
以下为七种方法的操作指引，您可以根据自身情况点选查看：
请选择内容方法一、根据旧密码修改密码方法二、使用安全提示问题修改密码方法三、通过暴雪游戏短信安全保护修改密码方法四、通过暴雪游戏安全令牌修改密码方法五、通过预充值修改密码方法六、通过挂失的方式解除密保产品，重置密码方法七、通过修复账号注册信息来重置密码
方法一、根据旧密码修改密码：
如果您有暴雪游戏通行证的旧密码，请您，点击"设置"选项卡中的"修改密码"；
输入旧密码及新密码，点击"继续"，验证成功即成功修改密码。与此同时，您的暴雪游戏通行证对应的邮箱中将收到一封密码修改通知信。
方法二、使用安全提示问题修改密码：
您也可以通过暴雪游戏通行证对应的邮箱、身份证号码以及安全提问答案信息提交密码修改。
1.请您进入管理页面，点击"登录"按钮下方的"无法登录"链接；
2.点击“我不知道我的密码。”  再点击按钮“”
3.在取回密码的页面，输入您的暴雪游戏通行证；
4.请根据安全问题填写答案后点击"继续"；建议您使用经常登录账号的电脑进行操作，若使用非经常登录的电脑，可能会需要填写更多信息。（遗忘安全问题答案请查看解决方案）
当您成功发送了您的请求，系统将自动向您的暴雪游戏通行证对应邮箱发送一封包含密码修改链接的邮件（请确定您的邮箱不会阻止从".cn"发来的邮件）；
请您打开您的电子邮箱，点击邮箱内的链接就能重置您的密码了。
为了您的安全，我们强烈建议您选择一个不会在其他地方使用的账号密码。
方法三、通过暴雪游戏短信安全保护，修改您的密码：
如果您已经绑定了，就可以通过短信验证来修改您的密码。
1. 请您进入管理页面，点击"登录"按钮下方的"无法登录"链接；
2. 点击“无法登录”  再点击按钮“”
3. 在取回密码的页面，输入您的暴雪游戏通行证；
4.如果您已经绑定了，就可以通过输入短信验证来修改您的密码。建议您使用经常登录账号的电脑进行操作，若使用非经常登录的电脑，可能会需要填写更多信息。
5.为了您的安全，我们强烈建议您选择一个不会在其他地方使用的账号密码。
方法四、通过暴雪游戏安全令牌，修改您的密码：
1. 请您进入管理页面，点击"登录"按钮下方的"无法登录"链接；
2. 点击“无法登录”  再点击按钮“”
3. 在取回密码的页面，输入您的暴雪游戏通行证；
4.输入您绑定的暴雪游戏安全令；建议您使用经常登录账号的电脑进行操作，若使用非经常登录的电脑，可能会需要填写更多信息。
5.为了您的安全，我们强烈建议您选择一个不会在其他地方使用的账号密码.
方法五、通过预充值，重置您的密码（无需身份证扫描件、无需安全问答）：
若您忘记了密码无法登录您的暴雪游戏通行证，且忘记了安全提示问题答案，您可以提交网页表单申请重置密码。
填写指引：
1. 进入表单系统
2. 选择一个产品
选择图标『账号、应用程序、商城』
3. 从列表中选择一个主题
1）『账号问题』
1）『我遗忘了我的暴雪游戏通行证密码』
3）『我要重置密码（无需安全问答）』
4. 选择一个频道
点击按钮『网页表单』
5. 填写相关信息
按页面要求填写：暴雪游戏通行证账号、全名、电话、注册身份证号码
6. 提交申请
点击按钮『提交』，耐心等待处理结果
填写申请：
1.暴雪游戏通行证账号或其他联络邮件地址：输入需要解除密保产品的暴雪游戏通行证。
2.全名：输入注册时填写的姓名。
3.电话：输入可以联系到您的电话号码，必要时我们的工作人员会与您联系。
4.注册身份证号码：输入账号注册时所填写的18位证件号码.
必要提醒：
1）请在本服务处理完毕后，尽快登录暴雪游戏通行证对应邮箱根据密码链接提示设置新密码后登录游戏。
2）我们会在收到您的申请后尽快核实，当您填写的信息通过了基本审核，我们会向您暴雪游戏通行证邮箱发送一封可进行预充值暴雪游戏点数的引导邮件，邮件会告知您需要预充值的数额及约定时间。
3）如果您的暴雪游戏通行证所对应的邮箱无法正常使用，请您通过点击（无法登录状态下）填写资料修改等信息。
4）请不要重复提交申请，这可能会导致您的诉求因被刷新而延长实际处理时间。
5）请您了解，预充值暴雪游戏点数是为保护账号的安全，目前我们发现部分玩家账号信息存在不同程度的泄露问题，但盗号者不会贸然为账号充值。
6）同时您也可以通过安全问题答案来自助修改密码，。
7）如果您在申请过程中遇到困难，请您拨打客服热线：3进行咨询，谢谢！
方法六、通过挂失的方式解除密保产品，重置密码（处理时间长）：
若您忘记了密码无法登录您的暴雪游戏通行证，且忘记了注册身份证号码，您可以提交网页表单申请重置密码。
填写指引：
1. 进入表单系统
2. 选择一个产品
选择图标『账号、应用程序、商城』
3. 从列表中选择一个主题
1）『账号问题』
1）『我的密保产品无法正常使用』
3）『通过挂失的方式解除密保产品，重置密码（处理时间长） 』
4. 选择一个频道
点击按钮『网页表单』
5. 填写相关信息
按页面要求填写：暴雪游戏通行证账号、全名、电话
6. 提交申请
点击按钮『提交』，耐心等待处理结果
填写申请：
1.暴雪游戏通行证账号或其他联络邮件地址：输入需要解除密保产品的暴雪游戏通行证。
2.全名：输入申请人姓名。
3.电话：输入可以联系到您的电话号码，必要时我们的工作人员会与您联系。
必要提醒：
1. 本服务只适用于在通行证不登录的状态下提交申请；（此服务为自助服务，用于在无法提供部分注册信息的情况下解除密保产品并重置密码。）
2. 挂失默认为您账号的密保产品已丢失，并且账号不存在纠纷，在挂失等待期内，挂失会因以下任意操作而自动取消：账号在暴雪游戏通行证页面或者游戏中出现登录、账号被解锁（含重置密码后解锁）、通过初步验证的挂失申请；
3. 请在提交挂失申请前的2小时之内为该暴雪游戏通行证充值（暴雪游戏点数为预充值形式，不扣除）；
4. 需要为该暴雪游戏通行证新冲入150点暴雪游戏点数； 
5. 挂失需要15天的挂失期；
6. 在挂失等待期内，该暴雪游戏通行证将会被临时锁定；通过挂失期后，临时锁定会自动解除、执行重置密码操作并收到邮件通知（请确保暴雪游戏通行证对应邮箱可用）；
7. 请不要重复提交申请，这可能会导致您的挂失等待时间因被刷新而延长；
8. 请您了解：预充值是为保护账号的安全，盗号者不会贸然为账号充值，因为账号的主人随时有可能登录账号，而充值的暴雪游戏点数在任何情况下都无法退还；而如果您能准确提供账号相关注册信息或账号存在被盗的情况，请回至首页搜索编号：了解其他密保产品解决方式。
方法七、通过，当您修改账号信息成功后，同时重置您的密码：
操作步骤：
1. 进入暴雪游戏通行证登录界面，点击"登录"按钮下方的"无法登录"按钮；
2. 点击最下面“”
3. 根据页面提示输入您的暴雪游戏通行证（例如：）以及您注册时候所填写的身份证号码；
4. 根据页面提示上传以及填写注册信息；
填写指引：
（注意：带*号的为必填项目）
1. 身份证扫描件上传：请上传清晰且有效的身份证原件扫描件或拍摄件。
注意：该文件必须小于5MB，并且文件必须是 jpg 格式。申请服务中若包含"暴雪游戏通行证（E-mail）"或/和"注册电话修改"服务，则必须上传注册身份证号码对应的原件扫描件或拍摄件。
更多身份证上传的注意事项请查看。
2.姓名：注册时填写的姓名。
3.联系电话：输入目前可以联系到您的电话，必要时，我们的工作人员会与您联系。
4.选择服务：请您勾选您需要修改的服务选项（可多选）。
重置我的安全问题和回答：如需重置请勾选，并设置一个新安全问题和答案。
重置我的电子邮件地址：如需重置请勾选，并填写一个可使用的新电子邮件地址。
重置我的注册电话号码：如需重置请勾选，并填写一个可使用的新电话号码。
5.安全提示问题的答案：在该位置可以看到自己设置的安全提示问题，在您填写表单时，原安全提示问题答案可以根据您的记忆填写类似或接近的答案。您填写的信息越准确，通过检验的可能性就越大。
6.当前注册电话：输入您注册暴雪游戏通行证时所填写的电话。若无法记忆起注册电话号码，建议您同时勾选重置我的注册电话。当前注册电话在尽量回忆的前提下，可以模糊填写。
to submit feedback.
您觉得这些文章有帮助吗？
我们会聆听您的意见，为玩家制作更好的解答文章。
感谢您的意见！如果您还需要任何帮助，请联系我们。
分享此文章
相关解决方案
如果您暴雪游戏通行证的邮箱密码遗忘导致无法使用了，首先建议您尝试联系邮件服务商寻求取回邮箱密码的方法。若您通过邮件服务商未能解决邮箱无法使用的问题，您可以申请暴雪游戏通行证（E-mail）修改。
当您提交的暴雪游戏通行证修复/密保解除申请中包含"暴雪游戏通行证（E-mail）修改"请求项，在材料通过后将根据该账号的综合使用情况来决定是否进入考察期。对于已进入考察期的申请，需耐心等待考察期顺利结&
暴雪游戏通行证的注册电话号码是一项重要的信息，它常被用来做为与官方建立联系以及申请服务或修改资料的必要资料。如果您的注册电话号码已经更换或无法使用。您可以登录在线客服提交修改申请。
分享此文章
点击链接在网页浏览器中观看此视频。}