利用skey读取指定QQ的好友列表数据

发表于 2012-10-7 11:08 | 浏览 1819

  这一节教程其实又是关于skey(cookie欺骗)利用方面的教程了,可以用来查看他人QQ的所有好友信息。可能有很多童鞋会感觉这方面的教程没什么实用价值,但是菲菲要告诉你的是只要精通了cookie和XSS跨站脚本,你就可以干任何你想要做的事情。当然腾讯的XSS漏洞并不容易搞到,但是我们可以换一个思路去...关于这些后面菲菲的博客会跟大家慢慢分享。

最新跟进:查询接口被河蟹,此方法已经失效!】

  实现方法其实非常简单,只要带上你的QQ(或获取他人QQ)的登录cookie信息,直接GET打开:http://pay.qq.com/cgi-bin/personal/get_user_friends.cgi 这个URL便可一目了然的读取到该QQ帐号的好友列表相关数据(分组+昵称+QQ号码)。

  为了便于理解,大家也可以自行测试。首先进入你的空间个人中心,目的是为了在浏览器中留下你的cookie(包含有skey值)。然后访问上面的链接地址,发现什么了?没错,页面出现了你的QQ号码的全部好友信息。代码格式是:好友分组1|QQ+昵称,好友分组2|QQ号+昵称,好友分组3... 以此类推。

  当然如果是拿别人QQ的cookie开刀的话,只需使用skey突破工具就可以帮你搞定了,这个大家懂得。但是介个仅供技术层面的测试研究,请不要干坏事儿哦!

(原创文章版权所有,如需转载请注明原文链接!)