Alors que je travaillais aujourd'hui, un ami que j'ai ajouté temporairement m'a demandé comment utiliser une page Web pour obtenir le QQ des visiteurs.
Je n'y ai jamais été exposé auparavant et je me sens très curieux, mais mon esprit est très excité au travail et tourne rapidement. J'utilise les connaissances que j'ai apprises pour penser rapidement à une astuce, c'est-à-dire. avant d'entrer dans la page que nous avons définie, l'utilisateur hypothétique Nous sommes entrés dans l'espace ou la boîte aux lettres via QQ Oui, cela laissera certainement un cookie sur le navigateur de notre ordinateur Nous avons donc essayé d'utiliser ce cookie pour faire des histoires, nous avons donc cherché. sur Google et je l'ai trouvé en quelques secondes. Une réponse relativement proche, mais l'auteur original qui a posé la question était proche de 90 % et est mort à 10 %, je vais donc compenser les 10 %.
http://kf.qq.com/cgi-bin/loginTitle?rand, oui, c'est ce lien Si vous cliquez sur ce lien, vous accéderez à une page qui renvoie le format XML, comme indiqué ci-dessous
0
/login>
surnom
< ;/root>
Voilà, c'est une si bonne chose, cela ne sera-t-il pas résolu en un rien de temps ? L'affiche originale a trouvé ce lien, mais ne l'a pas trouvé. Il voulait utiliser ajax ou quelque chose comme ça. Vous ne savez pas à quel point notre grande iframe est géniale ? Mettez une iframe avec une largeur et une hauteur de 0 sur la page, tant que le l'utilisateur s'est déjà connecté. Pour les sites Web liés à qq, si vous laissez un cookie dans le navigateur, vous pouvez certainement obtenir le numéro qq et le pseudo. Bien sûr, un utilisateur qui se connecte à deux en même temps ne peut obtenir qu'un seul numéro qq. . Si le pseudo est vide et qu'il n'y a pas de connexion, trois 0 sont affichés. Laissez-moi vous dire en secret, vous pouvez également utiliser cette iframe pour faire du XSS. Quoi, je ne sais pas faire du xss, je suis une bonne personne, euh, oui, c'est vrai.
Ça y est, j'ai le qq du visiteur, et je n'ai pas besoin de le faire fais le reste du travail. Quoi, je ne sais pas quel est le prochain travail, marketing, entrer sur ta page montre que j'ai un plan, je n'en dirai pas plus.
Après avoir lu ceci, si vous l'utilisez, vous n'avez pas besoin de me remercier. Si vous voulez vraiment me remercier, appelez-moi Lei Feng.