这个漏洞早就已经修复了。 http://news.xinhuanet.com/tech/2014-01/23/c_126044582.htm#715159-qzone-1-95133-2123263695245994f5d77904fa46a25c