今日发觉weibo微博被盗号后外地根据微博桌面登录，用于分享了许多营销推广新浪微博，可是登陆密码并沒有被改动。是不是很有可能黑客不清楚登陆密码也可以登录微博(cookie哪些的)，因此 才无法改变登陆密码？

本人念头，新浪微博选用了RESTful的验证那时候，登陆时由服务器端回到给手机客户端一个动态口令，能够 根据被劫持这一token来做到被劫持帐户的目地。

可是token是有有效期限的（好像是7200秒，两个小时），到期了这一token就废止了。

被劫持token能够 根据在你的电脑种木马病毒，还可以被劫持路由器。假如在同一个子网，还能够立即监视抓包软件。

自然能，并且方式比较多。xss是一类，csrf也是一类，也有SQL引入泄露token等信息内容，乌云平台有很多那样的事例，我例举好多个

根据黑掉拿到雷军的微博：

我是如何登录随意新浪微博客户的（雷军微博演试）

及其黑掉此外一个子网站拿到全民老公万达公子的新浪微博：

我是如何登录随意新浪微博客户的（王思聪微博演试）

根据Oauth验证， @Fooying 早已有文章内容详细介绍了。

根据Android手机客户端老版本的uxss开展hack你的新浪微博：

扫描仪新浪微博安卓系统手机客户端UXSS附蜘蛛运用

及其flashxss 产生的xss侧门：

新浪微博flash xss rookit (黑云高峰会视頻演试-0x04)

也有csrf抖音刷粉丝：

新浪微博csrf抖音刷粉丝

及其根据csrf来操纵你的新浪微博公布內容：

新浪微博主页再说一波蜘蛛

之上，这种都不用了解你的登陆密码，就可以登陆你的新浪微博。

update:2017.12.24

这些私聊我盗号软件的，请把大家得话取回去，我是那类人？

私聊提出问题的,请移景至：

(二维码自动检索)

有些人提出问题说上边url链接失效了，现在我升级一个新的查寻详细地址：

华西医院安全防护网--wooyun系统漏洞汇报服务平台|黑云WooYun镜像系统|黑云知识库系统

搜新浪微博：

黑云系统漏洞检索 | WooYun.org

就能寻找相匹配新浪微博的系统漏洞了:)

我也很迷惑不解我怎么避免 失窃，他不改我登陆密码不变电子邮箱，就仅仅分享，好烦啊，并且万一哪一天想盗我别的账户该怎么办。

更先有关题主的状况我先回应

不修改密码较大的概率是修改密码必须密保问题，黑客沒有密保问题，因此 不好。他肯定是有了你的登陆密码的。

你的新浪微博是怎样失窃的？你的 *** 是怎样失窃的？能够 看看我的文章内容

大量內容

假如关于 *** 信息安全层面的难题欢迎你向我提出问题，要是花一块钱就可以了。

热烈欢迎大伙儿关心我哦

据国际性香港移民机构和联合国组织难民署在2月22日公布的数据信息，目前为止，早已有340数万人离乡背井，离开罗马尼亚。就在2018，均值就会有5000人/日离去。

“徒手摘星，想爱不能爱；世人万千，再难遇我。”

【项目投资序言】

金融业全球是动荡不安的、错乱的，混乱可寻，仅有辫别处事，才可以无往而不利。假如把金融体系的一举一动作为是某一公式中的一部分来掌握，是不容易见效的。数学课不可以操纵金融体系，而心理障碍才算是操纵销售市场的重要。更准确地说，仅有掌握住人民群众的本能反应才可以操纵销售市场，即务必掌握人民群众将在什么时候、以哪种 *** 聚在某一种个股、贷币或产品周边，投资人才有取得成功的很有可能。

【周三行情回望】

昨天新房开盘金价1340，更大碰触1346，最少跌至1339。

昨天稍早金价在1340开盘价格一线，有升高室内空间，因此 大家于1340度多单跟踪，股票止损大家建在支撑点1336，止盈止损妥当建在1345一线，这儿很有可能就会有投资人入套单了，前天行情暴涨的确会让许多 投资人误认为行情会出现反跳，但这时看空应当被罩的不深，可立即强制平仓或等候行情有大些的回调函数幅度。

稍早多单我们在十点上下行情增涨时盈利登场，接着黄金一度停滞不前在1346一线，一拖再拖看不到提升，因而文昆在行情回调函数时坚决看空在金价跌至1345时趁机跟空，股票止损定在天内更高处周边的部位，因为行情这时走的是一个总体上涨的发展趋势，那麼股票止损大家就不可以建在今日开盘底点的部位，因此 大家往上面看，在1342止盈止损登场。通常投资人在这儿也非常容易对行情分辨出错，昨天黄金的上涨幅度很有可能让一部分投资人对双头蜜汁自信，觉得金价会一往无前的涨上来，可是依据自己的工作经验看来这类行情下金价是必须一段时间的蓄气的，1350做为大家中长线合理布局的高些，提升必须非常的幅度。

【周四黄金行情剖析】

美联储会议在零晨2点发布了会议记录，会议纪要表明不确定性2020年必须如何调节年利率，但仍不清除升息很有可能。绝大多数委员会期待在2020年晚点时期缩表。先前美联储会议确立表明今年将减缩升息，会议纪要确立升息可以说合乎预估，相对性是利好消息得势，利空消息黄金。受此危害，黄金碰触1346刚开始小幅度下降，跌穿1341和1339支撑点股票短线下滑。

对中心线而言，大家仍然十分看中中心线行情。尤其是月线，早期1365高些，被五次主要表现出摩擦阻力。此次是第六次检测摩擦阻力，若检测取得成功，则黄金将冲击性1500新纪录。不成功则年之内仍重归波动，大家觉得2020年打破1365是近些年最有期待的一次。月线5周，10周，20周，60周移动平均线排序往上，月线临时还没有主要表现出下跌形状，上涨毫无疑问。日均线1214.5被提升后，金价一路上行，提升1243.5高些后单侧增涨。日均线仍是大三浪构造，正下方1302.5底点不碎，中后期仍上涨。4钟头临时涨幅过多，很有可能必须一次回调节固行情，1小时和15分钟，昨天晚上跌穿1344和1339支撑点，股票短线是偏空的。

在股票消息危害下，股票短线偏空布局有希望持续，大家觉得天内优先选择放空自己。这是我新春佳节开多上涨至今，之一次觉得具备放空自己的机遇。

【周四黄金实际操作提议】

1341短空，股票止损1346.5，总体目标1334

新趋势還是上涨，不安心的盆友还可以舍弃空，开多临时不要在1336之上考虑到。跌破后在1331周边才还有机会。

ps:因为网址删剪缘故很有可能一部分照片不显示，可搜标题查询别的财经网站详细文章内容。

蒋文昆提醒：因文章内容审批必须時间，销售市场一直起伏波动，因時间差别关联，行情变幻莫测，之上剖析內容仅代表创作者个人见解，不组成具体步骤，大量行情剖析与立即实际操作可联络小编蒋文昆自己开展实盘具体指导。创业有风险，进入市场需慎重！

多方位具体指导時间早晨7:00-顾客歇息即时跟踪

投资分析师

黑客假如想黑掉一家商业网站是有难度系数的，这一涉及到许多技术性，一般仅有技术性精湛或是一些机构才有相对的工作能力。

那有那麼非常容易啊，弟兄，不清楚能获得是多少信息内容和系统漏洞不太好说他能否黑掉

你是指什么，假如仅仅黑了你的新浪微博，取得你的登陆密码，那有多种多样方式。

如果是想让全部新浪微博无法打开，那也不是没有办法。

你需看哪些水准的黑客啊，新浪网好赖也是大企业，哪里有说随意一个黑客都可以的

就如同一座城市，有守护部队，有攻击部队，一攻一守，新浪微博也是有守卫者，黑客是进攻者。

看黑客强大不了不起，强大的就非常容易，不强大的就不易。