技术揭秘“QQ空间”自动转发不良信息 - FreeBuf互联网安全新媒体平台 | 关注黑客与极客
技术揭秘“QQ空间”自动转发不良信息
共1767215人围观
，发现 37 个不明物体
大家经常会看到QQ空间自动转发一些附带链接的不良信息，即便我们的QQ密码并没有被盗取。最近通过对一个QQ空间自动转发链接进行分析，发现该自动转发机制通过利用腾讯网站存在漏洞的页面，精心构造出利用代码获取用户的QQ号和skey值，从而获得用户的一些敏感操作权限。并通过该漏洞自动转发一些不良信息诱导用户点击，从而导致大面积传播。
如果有一天，你发现好多QQ好友空间都在发一条说说，并且这个说说附带了一个链接，像下图这样：
此时你就要注意了，那个网页你点进去你也会一起中毒，并在你没有察觉的情况下在你的空间转同样的内容。
针对这种情况，我们通过分析其原理得知其转发机制，下边我们以一个实例，并用最容易理解的方式来告诉大家这种不良信息是如何转发以及如何防范。
腾讯地图的一个实时竞价页面存在一个XSS漏洞，由于没有对请求参数做严格检查，通过精心构造的请求数据导致返回信息中的数据可被利用来执行js代码，同时服务器没有对请求来源进行检测，因此可以造成CSRF攻击。
查看之前抓取到的利用该漏洞进行不良信息转发的页面，在该页面开头嵌入了一个iframe标签如下：
标签style为隐藏属性，从而使得该插入页面不会被用户发现，插入的页面链接就是构造好的url地址。
当页面被加载时，页面通过这个url接口向腾讯地图的RealTime Bidding服务器发送一个请求，服务器没有对请求来源进行效验，直接将请求的数据返回，并附带了一些查询信息，如下图所示，其中exploit是构造的利用代码。
当exploit = “&/script&&svg&&script&eval(window.name);//”，请求服务器之后iframe标签里的内容就变成下边的内容：
利用代码中的标签“&/script&&svg&&script&”用于绕过浏览器的XSS过滤器，浏览器会将这三个标签忽略掉只留下后边的内容，然后第一个注释符号将后边的内容都给注释掉了，最后的有效内容就一句：eval(window.name)。之后eval会将字符串name里边的内容当作js代码执行，其执行结果就是在文档结尾创建&script&&/script&标签去加载执行js主功能模块http://conf3.gamexm.net/moo.js。主功能js部分代码如下所示：
该js代码做了混淆，其按照OlOlll=”(x)”的方式进行替换，我们还原第一部分代码为：
eval(&var&l&=&function(x){return&String.fromCharCode(x)}&);
该处生成一个函数I，其功能是返回数字对应的ascii码，下边利用该函数将一些数字还原成新的函数，依次类推，最后解出来的功能代码如下所示:
代码通过document.cookie获取用户的cookie信息，然后从中提取uin值和skey值，通过抓包可以看到，uin值是由o开头加上QQ号组成，因此相当于就获取了用户的QQ号，skey是以@开头的一段字符。之后调用函数document.createElement创建了一对script标签来执行如下脚本：
其中参数q是QQ号，k为skey的值，getGTK(str)是为了给skey签名，这样可以确保skey是有效的。该脚本把获取到的QQ号和skey值通过附加到链接参数提交给远程服务器。
利用Skey进行敏感操作
Skey 是一次性口令，服务器为每个用户建立一个skey作为用户的权限代码，服务器验证该值即可获取用户的一些权限操作，该值会被浏览器记录在cookie信息中，只要用户不退出登录就会有效。也就是说如果获得一个QQ号码的Skey代码，也就相应的拿到了对方QQ登陆和管理权限，通过调用相应的操作接口API，即可不通过用户密码实现对用户空间，相册的访问权限，同时也可以发表说说，删除留言等一些敏感操作。
下边进行一个简单的测试来实现在QQ空间发表状态。
首先通过抓包获取到cookie信息中的uin值和skey
然后我使用curl命令通过发表说说的api向服务器发送一个包，包内容如下：
Curl命令执行过后，会在我的空间就自动发了一条说说：this is a test
由此想到了之前的天涯病毒营销系统，它是通过服务端配置中间收信网站后生成客户端，当用户点击客户端样本后，其客户端样本使用WebBrowser控件加载QQ邮箱快速登录，再利用自动填表的方式让软件自动点击“快速登录”按钮，进而可以得到本机QQ当前登录的Client Key，然后将QQ号和ClientKey提交到远程服务器上，服务端即可通过该ClientKey进行QQ登录操作，登录之后具有访问QQ空间，QQ邮箱，财付通，修改个人资料，上传文件到QQ群共享等操作。这里的ClientKey和skey其功能相同，都是一个权限代码。
修复方案和建议
1. 针对用户，不要随意点击一些不良网站信息，如果不小心中招，解决方法就是快速退出空间，如果是手机登录的话就要退出QQ，重新登陆QQ，这样会产生新的skey，原来的skey就失效了。如果只是单纯的刷新网页，或者关掉手机QQ空间，则不会改变skey。
2. 针对漏洞厂商，要检测所有接口的输入参数，进行严格过滤，防止XSS漏洞的产生；同时要对数据请求来源进行判断，非同源数据过滤掉，从而防止CSRF攻击。
?*本文作者：猎豹科学院，转载须注明来自FreeBuf黑客与极客（FreeBuf.COM）?
Follow my own course
Very good 最近很多好友号被盗，乱发说说，不过不是这个XSS，是一个钓鱼页面，说什么 聚会时的照片已经上传了……然后。。。你懂得……
桃李春风一杯酒
厉害 web安全至今站在门外 希望和题主交流
哈哈，听君一一席话，瞬间豁然开朗啊
已经找到室友了，不好意思啊
我用奇虎360旗下的360极速浏览器打开，你懂的……
必须您当前尚未登录。
必须（保密）
珠海猎豹团队官方账号
关注我们 分享每日精选文章
可以给我们打个分吗？在QQ相册上传了一个视频，一直处在视频处理中都一天了而且也删不掉是为什么？_百度知道
在QQ相册上传了一个视频，一直处在视频处理中都一天了而且也删不掉是为什么？
我有更好的答案
我的也一样，一直都在处理中，最后我新建立了一个相册，把所有的视屏照片都移动到新相册里，只有处理中的视频移不动，然后连同旧相册一起删除了！
采纳率：100%
在转码和审核。
要这么长时间？
关闭再打开看看。
手机重启？
这些都试过了！
删除，再传一遍，不得就没办法了。
到QQ设置里--聊天记录--清空缓存数据，然后再回去看相册，会发现都正常了。
1条折叠回答
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。>> qq空间APP
qq空间APP[]
QQ空间（Qzone）是腾讯公司于2005年开发出来的一个具有个性空间，具有博客(blog)的功能，自问世以来受到众多人的喜爱。
QQ空间分为主页、说说、日志、音乐盒、相册、个人档案、个人中心、分享、好友秀、好友来访、投票、城市达人、秀世界、视频、游戏等。根据腾讯2013年第三季度财报，QQ空间活跃账户数达到6.233亿.，这个数字遥遥领先于中国绝大多数社交网站。
百度网页搜索2013年度&十大热搜词&,QQ空间等8个互联网词进入网页搜索&十大热搜词&。
QQ空间是由腾讯公司（Tencent）出品，腾讯公司成立于1998年11月，是目前中国最大的互联网综合服务提供商之一，也是中国服务用户最多的互联网企业之一。成立十年多以来，腾讯一直秉承一切以用户价值为依归的经营理念，始终处于稳健、高速发展的状态。公司主要产品有IM软件、网络游戏、门户网站以及相关增值产品。
深圳市腾讯计算机有限公司（腾讯）旗下软件：腾讯QQ、QQ管家等。
QQ空间是全国最大的互动网站。
2005年，腾讯致力于为用户们提供一个专属于自己的个性化网络家园，日志、相册、留言板、个性花藤、自定义界面、个性化头像等全方位功能相继推出。这一年开始，亿万互联网用户在这里找到属于自己的家。
4月Qzone1.0内测版首次发布，获得英雄帖即可参加内测。
6月Qzone2.0正式对外发布，&圈地为王、我有我空间&让众多网民记忆犹新。
伴随用户量的飞速增长，为了更好满足个性化需求，同时促进性能和速度进一步提升，腾讯完成了全面的架构优化，启动浏览器模式，推出欢迎动画、个性导航等更具视觉冲击的个性化特性。新架构不负众望，Qzone在速度、性能上进一步提升，同时可以更好支持.各项新功能的推出，平台健壮性和扩展性大幅提升。
2006年4月Qzone3.0发布，完成全面架构、性能优化。
2006年7月手机Qzone wap1.0精简版测试发布，首次叩响移动互联网的大门。
6月Qzone4.0发布，空间从此进入快速、崭新的全屏时代。
7月空间日志新版文本编辑器发布，支持动画、音频等多媒体内容。
9月信息中心及好友圈发布，为后续向SNS社区转型奠定基础。
11月动感影集发布。
2009年充满激情和变化。继SNS社区改造后，Qzone在应用层面和基础体验上全面发力，手机Qzonewap2.0和个人中心2.0相继发布，基础相册容量不断增大&&首个娱乐应用&好友买卖&发布后，又推出了首次与第三方网站合作的&豆瓣读书&应用，随后国民级应用QQ农场发QQ空间老花藤QQ空间老花藤布，开启了风靡全国的摘菜时代。
1月QQ校友正式发布，认识新朋友、找到老同学。
2月好友相册发布。
5月照片排序、个性相册、幻灯片功能发布。
6月Qzone首个外部应用&豆瓣读书&发布。
7月QQ农场应用正式发布；Qzone与QQ个人资料启动整合。
9月分享应用发布、照片编辑器、照片转载功能发布；心情2.0发布。
10月QQ牧场公测版发布，用户可以通过邀请等方式进入；手机Qzone wap2.0正式版发布。
11月个人中心2.0发布；相册基础容量放大至500M。
2010年迎来了Qzone开通5周年庆的大日子。不知不觉和Qzone一起走过了五年的时光，我们一起分享快乐、忧伤；分享着每个日日夜夜。
10年5月19日Qzone心情更名为&说说&，新增添加图片、分享视频和网址、好友对话功能。
10年5月20日Qzone相册查看方式更新－开通照片墙。
10年5月21日Qzone推出了徽章系统。
日，QQ空间发了了一个&QQ空间从心开始&&全新Qzone6.0屏息静待&主题网页。在网页中，大家可以得到的信息是，QQ空间即将迎来大改版更新，即将进入第六代QQ空间（QQ空间已经满6周岁了）！
QQ空间已经陪QQ用户走过了6个年头，QQ空间已经不再是QQ用户的一个博客这么简单，已经变成了QQ用户的一个分享自己心情和朋友交流的社交场所。QQ空间，已经是集N个功能于一身的多媒体博客。
认证空间拥有更多专属功能的腾讯专页。用户可以自主添加成为认证空间的粉丝，之后认证空间的相关更新都会在其粉丝的个人中心中展现，粉丝可以及时关注到所喜爱的品牌、机构、媒体或名人的最新动态；通过认证空间，品牌、机构、媒体、名人除了进行形象展示、动态更新，还可以发起各种活动、与目标用户保持持续、顺畅的互动交流。后续我们还会提供更多认证空间专属功能，帮助认证空间维系与粉丝的持续互动。
1.什么是认证空间？认证空间是经过腾讯官方认证的，针对知名品牌、机构、电子商务、应用商、网站媒体、名人等推出，拥有专属功能的腾讯专页（Tencent Page）。
2.认证空间和普通空间有什么不同？认证空间是普通空间的更高级版本，比普通空间增加了一些功能和模块，目前版本的最显著特点是&我喜欢&的海量粉丝功能。当用户点击&我喜欢&成为您的粉丝之后，你空间的更新内容将会在粉丝的个人中心展现。
3.如何申请认证空间？认证空间要求申请方是知名品牌、企业机构、媒体或名人，亦对普通空间开放部分申请名额，但要求较严格，要求申请者必须是所在领域的佼佼者。
主页，日志，相册，说说，留言板，音乐，分享，礼物，投票，个人档，时光轴
个人中心，设置
进去的基本页面（右图）
装扮内容：
(1)背景设置，普通用户可以用免费背景，付费 或开通黄钻的用户可使用更多的背景：
1、点&装扮空间&设置背景：
2、左下角填写&0.5&，点&查找&查找0.5以下免费背景，在找到的六个免费背景图片上击点，等待一会，背景就变化了，然后，点下图示的&保存方案&就OK了。
3、成功提示：
4、点上图示的&关闭&，回到主页里。特别提示：当你用
鼠标指向QQ好友头象，就出来QQ资料显示，后面有模模糊糊的背景图片，就是和这个背景有关系，例如下图示：
(2)自定义的风格设置：
1、点&自定义&设置主页风格：出现下图示：
2、点上图示里的&风格设置&，出来12个风格，选定你喜欢的，点&保存&：
3、每次设置都有&成功了&的字样，点&关闭&出现&数据加载中&&&，待加载完毕回到主页里
(3)自定义的模块管理：
1．点下图示&模块管理&：
2．出现QQ空间自带的模块如下图示，在项就打上勾，表明需要，去掉勾可以不要。需要的话，有的还可以设置摸块大小，这要看你版面如何布置来决定。
3．点&提交&后，留下的模块就在主页里，每个摸块都是浮动的，你可以用压鼠标拖动各个模块，摆放到合适位置！每个摸快还可以重新编辑，请点：右下角还有，可以改变摸块大小。
4．摆放好以后，点下图示里的&保存&
5．又出现&成功了&的字样：别忘点&成功&里面的&关闭&，等待加载后回到主页里。
(4)自定义的&新建模块&：
1．说明：也可以全不勾选，进入&新建五角星&。也可以勾选几项，再新建几项。
2．新建摸块有四个，你可以随意设置新模块，但要注意你要展现什么，符合哪类模块？
3．如果你有FLASH作品,图片等等，不允许上传QQ空间，你必须从其他空间用网址链接到模块里。
4．每次设置完，不要忘记在下图示里点&保存&：
(5)自定义的&我的物品&：如果你没有Q币，点也没用。
(6)自定义的&恢复默认&：一切从头开始，之前的设置全部作废。
(7)&管理&：
1.进入管理：
2.进入管理后如下图示，你可以更改相关数据：
3.其它管理，可从下图示里进入：
4.点上图示&主页&，回到主页里。
5.点上图示&日记&，可撰写文章。在打开的页面里有，如黄钻尊贵身份黄钻尊贵身份下图示，你就可以撰写文章了。这可以撰写文章，如果想不写文章，连接别的点这：
6.点上图示&音乐盒&，选择QQ准备的音乐有的要花钱的哟！也可以用发表文章的办法，连接&百度&搜索的MP3网址。
7.点上图示&留言板&，对留言板回复，或管理。
8.点上图示&相册&，出现：点创建相册后，填写相册名称，选择分类等：再点：就可以上传保存在你电脑里的照片，但是每天是有限额的，也许要你明天再上传！
9.点上图示&迷你屋&，用钱布置迷你屋。
10.点上图示&个人档&，更改个人档案资料。
11.点上图示&互动&，可以同来访人员对话。其实，我写这个教程的目的是让你入门，有还多设置和细节需要你自己研究实验，可能有的不对，有的不，有的不清楚！详细使用说明请点QQ空间&常见问题&，这有标准解答！
12.点上图标&时光轴&，里面记录了自开通时光轴以来所发表的说说和日志。
装饰说明：
1．腾讯QQ空间已禁止使用自定义代码（QQ空间模块，QQ空间留言代码除外），具体禁止日期无从考证，开通日期亦无预期。所有网络上流传的（QQ空间模块，QQ空间留言代码除外）都已过期，有部分网站说的能用只不过是骗人的把戏，请大家提高警惕，别浪费自己的时间和金钱，QQ空间装饰只能选择QQ空间模块。
2．QQ空间模块使用方法如下：QQ空间模块：点击自定义，弹出自定义菜单。
点击上图菜单中的新建模块，弹出下图菜单。
3．选择您要添加的模块，对应选择，如添加flash动画模块选择flash动画模块。下面一次介绍这四个模块的添加方法。
（1）图文模块，在编辑标题处填写标题，图片地址处填写地址，描述处填写文字，输入，单击确定按钮。 点击确定后编辑模块的大小和移动到你想要的位置，编辑好后点击自定义菜单中的保存按钮，到此图文模块添加完毕。
小提示：如果你在保存后的QQ空间中看不到刚才添加的模块，点击自定义菜单中的模块管理，在刚才添加的模块的名称前打个勾，再保存，就能看到刚才添加的模块了。如果还是看不到，那就是其他的模块挡住了你刚添加的模块，这时候就要重新编辑或移动新添加的模块位置了。
（2）（图片模块）请用方法同图文模块的方法。
（3）（flash模块）请用方法同图文模块的方法。
（4）（视频模块）请用方法同图文模块的方法。QQ空间留言代码：
空间克隆：
装扮QQ空间是年轻人最喜欢的事情，但对于新手来讲是确实不是这么容易。最简单的装扮QQ空间的方法就是QQ空间克隆，即看到好的漂亮的QQ空间，然后把他的QQ空间克隆过来了，即查询出来他的QQ空间代码，然后登录自己的QQ空间，把查询到的QQ空间代码复制到自己的QQ空间就可以了，达到QQ空间克隆的目的。
QQ空间克隆步骤：
第一，登录QQ空间克隆网站，找到QQ空间克隆这个菜单。
第二，输入你想克隆的QQ号码，点击查询QQ空间代码，然后就可以看到这个QQ空间使用到的所有的QQ空间代码了，复制你想要的QQ空间代码。
第三，登录你自己的QQ空间，开始实行QQ空间克隆，点击&装扮空间&，然后把第二步复制的QQ空间代码粘贴到你登录了自己的QQ空间的浏览器的地址栏中，然后按回车。
一、图文模块
在描述里面写上自己要显示的字，最好在更多设置里面，&模块背景、边框&选择&无&(图文模块里的字不能改变颜色，不能改变字体而且，每段都是对齐的)。
二、图片模块
1、用右键点住你要用的图片击右键然后复制属性后的代码；
2、进入空间点自定义再点新建模块中的图片模块，更多设置中根据图片大小进行参数设置最大图片宽725，长990，保存即可。
也有很多朋友对这个模块尺寸大小不知道怎么定位，其实找到高清的背景素材了这个问题很号解决的。
一般来说普通显示基本是
不过有些QQ空间皮肤完整的是，因为有些电脑是宽屏的。
PS后如果不是原图大小，是可以自己再放大的。
再教你一个办法。选择一个商城皮肤。
然后在首页，在皮肤上点击右键，图片另存为，然后查看下图片的大小对比下就行。
这样就可以清楚的知道尺寸了。而且另存出来的这些皮肤还可以用到其他地方哦。
还有就是一个最直接的土方法，就是直接用QQ截图工具在QQ空间首页要放置添加图片皮肤的地方截图看看尺寸的数据就可以的啦，大家可以多多去尝试调整下就OK啦。
三、FLASH模块
注意复制地址时把地址栏中的http//:去掉。
FLASH加方法：（结尾是swf的图片）
1、点击QQ空间上面的自定义。
2、点击右侧的选择新建模块&点击FLASH模块。
3、模块名称随便，用一个空格最好，FLASH地址上粘贴FLASH的地址。
4、更多设置(最大图宽725，长990，根据你所用图大小进行缩放参数。）选择：&循环&、&自动播放&、&FLASH透明&(也就是打上对勾)和&边框&选(无)。
5、用鼠标调整一下FLASH的大小，让整个FLASH完全显示。
6、接着点击模块管理&把&&以上的模块前面的&全部去掉提交，然后再把需要显示的模块打&，这样&日志&、&留言&、&个人形象&或&音乐收藏&就显示在FLASH模块的上面了，确定保存。
四、视频模块
1、点击QQ空间上面的自定义。
2、点击右侧的选择新建模块&点击FLASH模块。
3、模块名称随便，用一个空格最好，FLASH地址上粘贴视频地址。(注意复制地址时把地址栏中的sttp//: 要去掉）
QQ空间可以设置背景音乐，分别为绿钻用户与普通用户两种版本。绿钻用户可以专享正版背景音乐，普通用户可以上传网络音乐，不过通常连通率不高，也就是说有时候进入空间后背景音乐不一定会响起。下面专门介绍普通用户设置背景音乐的方法：
首先打开QQ空间，可看到侧面或上面的音乐盒选项，点击进入后选择正版音乐库，找到下面的添加网络音乐，点击后弹出的方框小窗口，按要求输入歌手链接、歌曲名、歌手名即可，最后选择我的收藏找到对应添加的音乐设为背景音乐就完成了。
空间相册是QQ用户的个人相片展示、存放的平台，所有QQ用户免费享用相册，QQ黄钻用户和会员用户更可免费享用超大空间。
1）相册数目：可创建256个相册，每个相册可存放512张照片。
2）相册容量：普通用户拥有30G基本相册容量，还可通过各类渠黄钻装扮权黄钻装扮权道获取更多相册容量；黄钻和会员用户根据等级不同拥有100G-500G不等的相册容量。
3）照片质量：新上传的照片不压缩质量，上传后的照片和原图一样清晰。
4）照片大小：最大可上传宽为1280像素的大图(使用极速上传不选择自动压缩)。
5）照片浏览：照片显示速度不断优化，提供键盘左右键翻页功能，查看照片更方便。
1）功能集成：小小工具条集所有功能于一身，提供强大功能的简单集合，查找功能更方便。
2）表现丰富：动感影集、个性相册、幻灯片、大头贴，用多种方式表达您的照片。
3）批量操作：相册管理模式下实现对各类照片信息的一次性批量编辑。
4）分类清晰：各类功能相册形成独立导航，查找方便无干扰。
5）交流顺畅：评论回复功能，你来我往，沟通更便捷。
新版本功能介绍
Qzone5.0（新版本&自由之夏&）在腾讯公司内部启动内测了。作者在公司内网得到了引导，很顺利地就可以升级到5.0。刷新空间就看见&自定义&上浮出一个温馨小泡泡说&体验QQ空间新版本&自由之夏&从这里开始从这里开始 。&
自由之夏~~嗯，很喜欢这个名字&&&彷佛听见幸福在前面不远，为这夏日之恋，再添一点信念；往后的7月天，和你走到比永远还远&&
自定义的体验完全变了，从顶端轻轻展开的浮层，简单的页卡切换，体验十分流畅。
除了&小窝&&全屏&，在自定义里多了一种&宽版&版式可以切换了，点击后，Qzone有了更大更宽阔的展示空间。
更值得惊喜的是，在商城里发现了非常漂亮的大标题栏，可以将空间装扮得十分有味道。
首页模块有了&半透明&和&全透明&的选项，皮肤和模块浑然一体。
风格里多了一种叫做&简约&的风格，这个版式之前只在名博见到过。
简约也可以简约得如此随心所欲~模块、皮肤都可自由变换。
还有一些规划中的新特性还在紧张地赶制中，还有些老功能的支持也在路上了。
QQ空间还有无数的细节体验要磨，这真是痛苦又甜蜜的过程。前段日子一直在公司的体验室和用户呆在一起，热心的体验用户们提出了好多很好的建议，也帮助我们发现了很多我们自己陷入过的误区。每天深夜作者都在整理这些问题，白天就不停地跑去交互设计师和开发的座位讨论和修改那些问题，以至于座位常会一整天都是凉的。而且当天我们就会把所有修改好的bug、体验、特性发布，每天一个版本。所以参加内测的所有同学都会看到Qzone5.0每天都在疯狂地更新着，而且越变越好。
这个项目的开发，为了更快的加载速度、更强的兼容性和扩展性，常常遇见很多需要攻克的技术难关，所以开发同学们付出了相当多的努力和心血。Qzone的开发团队真的是全中国最优秀的web开发团队，他们除了拥有很强的技术能力，还拥有很多优秀品质：精益求精、坚韧不拔、注重体验、关心产品、随和可亲、团结凝聚&&而且这些优秀品质也是Qzone人共同的品质，所以，我自豪的是自己在参与创造着Qzone神话，更自豪的是自己在和全中国最优秀的人们一起创造着这个神话！
虽然还有一些不尽如人意的地方，但是总的来说我们已经成功的迈出了第一步，感谢大家这段时间的辛苦工作。接下来的一个月时间，整理代码，合并4.0，增加工具条，开放音乐盒和Club模块
历经整整一个多月全力开发，Qzone 5.0终于落地了。Qzone 5.0算是Qzone史上最大的一次重构了。但是大家还是非常努力，挥洒的汗水总会换来收获的。回想上个月的艰辛历程，和大伙一起奋斗还是历历在目。同时也被5.0团队的氛围和战斗力所感动。
QQ空间5.0新版开始支持FireFox
腾讯QQ空间代码的使用方法：只要进入自己的空间，然后点&装扮空间&，然后将你要的代码复制进地址栏，然后敲回车，这时再点&自定义&然后随便微移动一项点&保存&就行了
QQ空间相关辅助网站：
如何去找到一些相关辅助站其实是大家很关心的，比如
1、baidu可以直接搜索你想要的空间代码，例如qq空间留言代码，辅助性质的站点很多
2、很多似QQ空间类的网站都带病毒，一个不小心，就中了，难受得很，这里推荐里专门设置出来一个&非主流&栏目，里面包括了各种美化您QQ空间的代码和技巧等，都是经过编辑挑选的。
如打开网站，发现有网页有大量弹窗而且弹出的内容低俗，请立刻关掉该网站，以免病毒感染您的电脑！
除了上传照片、创建相册等基本功能外，QQ相册为您提供了多达28种丰富功能。我们的功能在持续优化，并且日益强大。
◆上传照片有5种方式：
极速上传：速度快，一次可上传300张照片(黄钻用户500张)，还可上传高清图(最大可选择1280像素*1280像素大图)、打上空间地址水印、排序、预览原图等。
批量上传：轻量的批量上传，可一次上传15张照片。
简版上传：照片单张上传，提供最基本的上传功能，无须安装任何工具。
迷你空间上传：安装最新版的QQ后，双击好友列表中自己的头像，即可打开迷你空间编辑器，在这里可以直接拖拽照片到编辑器中上传。
QQ影像上传：安装QQ桌面版照片管理工具，即可在不登陆空间的情况下直接上传照片到相册。
◆编辑权限：相册权限可设为公开、提问回答、好友可见、私密，4类。
◆ 做影集：可以将一组照片制作成动感影集，插入音乐、设置各类效果播放。
◆相册管理-修改照片信息：可以批量修改照片名称、描述、标签。
◆ 相册管理-删除：可以批量删除照片。
◆相册管理-移动：可以批量移动照片到其他相册。
◆ 设为封面：可以更改相册封面。
◆首页展示：可以将一张照片、一个相册或一个动感影集设置到空间首黄钻高级功能黄钻高级功能页的相册模块展示。
◆发表到日志：可以在相册选择照片直接插入到日志。
◆幻灯片：可以用播放的方式浏览照片。
◆复制地址：可以直接复制相册、照片、原图的地址。
◆画圈圈：可以在你的照片上圈出你的好友，给他加个批注。
◆ 圈圈照片：可以看到哪些人在哪些照片上圈了你。
◆新标志：可以一眼看出哪些相册在20天内上传了照片。
◆ 最新照片：可以直接看到最新上传的100张照片。
◆最新评论：可以直接看到相册的最新评论。
◆照片编辑器：可以装扮美化照片，为照片加上边框和文字等。
◆合成大头贴：可以用自己的照片制作大头贴。
◆ 分享：可以分享好友的相册、照片，将链接收藏在自己的空间里。
◆QQ秀相册：可以查看自己收藏的QQ秀泡泡、QQ秀合影、QQ秀。
◆个性相册：黄钻用户可免费为相册设置背景图和音乐。
◆ 照片编辑器：可以装扮美化照片，为照片加上边框和文字等。
◆照片排序：可对照片自由拖拽排序，或按照片名、上传时间等排序。
◆ 相册排序：可对相册自由拖拽排序，或按相册名、创建时间等排序。
◆按分类查看：可将相册按分类展示，相册排列更有秩序。
◆好友相册：在自己的相册内就可看到好友最近更新的照片。该功能正在逐步放量中。
◆ 照片转载：看到喜欢的照片，如果主人允许，就可以直接转载到自己相册里。
◆评论审核：如果希望陌生人对自己相册的评论先审核后再发布，可开启评论审核功能。
参考资料： 百度百科
扩展阅读：
相关词条：
合作编辑：
网络营销词典内容均由网友提供，仅供参考。如发现词条内容有问题，请发邮件至info # wm23.com。
浏览次数：183
编辑次数：0
最近更新： 11:54:47
词条分类导航
最受关注词条