利用iframe技巧获取訪问者qq
2014-10-17 17:49
295 查看
今天工作时,有个暂时加的好友问我,怎么利用web页面获取訪问者的qq。
曾经没有接触过,感觉到非常好奇,可是工作中脑子非常亢奋,转的快,利用所学的知识迅速想到一条技巧,那就是假想用户在进入我们设定的页面前,已经通过qq进入空间或是邮箱,对,一定会在咱们电脑的浏览器上留下cookie,那么我们设法通过这个cooke做做文章呢,于是在google上找了下,不到几秒就找到了一个比較接近的答案,可是原来问问题的楼主接近90%,死在了10%上了,那我就补上这10%吧。
http://kf.qq.com/cgi-bin/loginTitle?rand,对,就是这个链接,各位点击这链接,会跳到一个页面,里面返回的是xml格式,显演示样例如以下
我勒个去,这是多么爽的事啊,这不一下子就攻克了么。原楼主发现了这个链接,可是没弄出来,他想的是用ajax啥的,岂不知我们的大iframe是多么的牛叉,在页面上放入个0宽高的iframe,仅仅要用户之前登录过qq相关站点,在浏览器下留下cookie,那么准能获取qq号码和昵称,当然了用户同一时候登录两个仅仅能获取一个qq号码,昵称为空,没有登录,显示的是三个0。偷偷的告诉你,也能够利用这个iframe做xss。啥,我可不会xss,我是好人,恩,对,是的。
就这样,就获取到了訪问者的qq,接下来的活就不用我交了吧。啥,不知道接下来的活是啥,营销啊,进入你的页面说明有企图啊,不多说了。
看完后,要是用的着的话,不用感谢我,实在想谢我的话,请叫我雷锋。
曾经没有接触过,感觉到非常好奇,可是工作中脑子非常亢奋,转的快,利用所学的知识迅速想到一条技巧,那就是假想用户在进入我们设定的页面前,已经通过qq进入空间或是邮箱,对,一定会在咱们电脑的浏览器上留下cookie,那么我们设法通过这个cooke做做文章呢,于是在google上找了下,不到几秒就找到了一个比較接近的答案,可是原来问问题的楼主接近90%,死在了10%上了,那我就补上这10%吧。
http://kf.qq.com/cgi-bin/loginTitle?rand,对,就是这个链接,各位点击这链接,会跳到一个页面,里面返回的是xml格式,显演示样例如以下
<root> <er>0</er> <login>1</login> <nick>昵称</nick> <uin>qq号</uin> </root>
我勒个去,这是多么爽的事啊,这不一下子就攻克了么。原楼主发现了这个链接,可是没弄出来,他想的是用ajax啥的,岂不知我们的大iframe是多么的牛叉,在页面上放入个0宽高的iframe,仅仅要用户之前登录过qq相关站点,在浏览器下留下cookie,那么准能获取qq号码和昵称,当然了用户同一时候登录两个仅仅能获取一个qq号码,昵称为空,没有登录,显示的是三个0。偷偷的告诉你,也能够利用这个iframe做xss。啥,我可不会xss,我是好人,恩,对,是的。
<iframe src="http://kf.qq.com/cgi-bin/loginTitle?rand"></iframe>
就这样,就获取到了訪问者的qq,接下来的活就不用我交了吧。啥,不知道接下来的活是啥,营销啊,进入你的页面说明有企图啊,不多说了。
看完后,要是用的着的话,不用感谢我,实在想谢我的话,请叫我雷锋。
相关文章推荐
- 利用iframe技巧获取访问者qq
- 利用iframe技巧获取访问者qq
- 利用iframe技巧获取访问者qq实现思路及示例代码
- 利用iframe上传文件获取返回值的跨域问题
- 利用webBrowser获取页面iframe中的内容
- h5开发中,利用微信或者QQ登陆以后获取用户头像在canvas画布显示问题
- EXCEL技巧─利用函数获取工作表名
- 怎么利用qq来获取好友ip地址
- 利用JQuery在iframe中获取父亲窗口的元素方法
- 利用httpClient和htmlParse获取网页iframe数据
- 利用webBrowser获取页面iframe中的内容
- 利用Wireshark任意获取QQ好友IP实施精准定位
- 利用Jquery获取、设置iframe中元素
- 利用webBrowser获取页面iframe中的内容
- [问题:]Android开发利用QQ收藏获取文字
- 如何利用JQuery获取iframe内联框架对象?
- 利用Wireshark任意获取QQ好友IP实施精准定位
- 教大家利用QQ网页协议的方式,获取本地登录的QQ号(附代码)
- 利用google竟然可以获取QQ密码?[转]