知道QQ的重置密码到底有多Low吗?

缘起一次忘记QQ密码, 很天然就点了忘记密码, 想重置下. 幸好邦定了手机号, 省去很多麻烦.

可是, 腾讯真的没有让我失望, 最后一步设置新密码的时候, 老是提示超时.

这就奇了怪了, 是否是出现MITM了?! 习惯性地按下了F12, 结果让人啼笑皆非.

这TMD居然用明文递交新密码! 居然用明文递交新密码! 居然用明文递交新密码!
看下console输出, 呵呵

最后只好用IE修改密码. 这QQ安全岂止是牛B, 简直是牛B. 无论Chrome的安全策略也就算了, 居然把用户密码明文放到URL里. 在下佩服, 佩服.
赶忙去我QQ钱包里看看, 幸亏, 这3分钱还在, 这一年的存款还好没丢.