杰网资源 Design By www.escxy.com
今天工作时，有个临时加的好友问我，怎么利用web页面获取访问者的qq。
以前没有接触过，感觉到很好奇，但是工作中脑子很亢奋，转的快，利用所学的知识迅速想到一条技巧，那就是假想用户在进入我们设定的页面前，已经通过qq进入空间或是邮箱，对，一定会在咱们电脑的浏览器上留下cookie，那么我们设法通过这个cooke做做文章呢，于是在google上找了下，不到几秒就找到了一个比较接近的答案，但是原来问问题的楼主接近90%，死在了10%上了，那我就补上这10%吧。
http://kf.qq.com/cgi-bin/loginTitle?rand，对，就是这个链接，各位点击这链接，会跳到一个页面，里面返回的是xml格式，显示如下
复制代码代码如下:
<root>
<er>0</er>
<login>1</login>
<nick>昵称</nick>
<uin>qq号</uin>
</root>
我勒个去，这是多么爽的事啊，这不一下子就解决了么。原楼主发现了这个链接，但是没弄出来，他想的是用ajax啥的，岂不知我们的大iframe是多么的牛叉，在页面上放入个0宽高的iframe，只要用户之前登录过qq相关网站，在浏览器下留下cookie，那么准能获取qq号码和昵称，当然了用户同时登录两个只能获取一个qq号码，昵称为空，没有登录，显示的是三个0。偷偷的告诉你，也可以利用这个iframe做xss。啥，我可不会xss，我是好人，恩，对，是的。
复制代码代码如下:
<iframe src="/UploadFiles/2021-03-30/loginTitle?rand">
就这样，就获取到了访问者的qq，接下来的活就不用我交了吧。啥，不知道接下来的活是啥，营销啊，进入你的页面说明有企图啊，不多说了。
看完后，要是用的着的话，不用感谢我，实在想谢我的话，请叫我雷锋。
以前没有接触过，感觉到很好奇，但是工作中脑子很亢奋，转的快，利用所学的知识迅速想到一条技巧，那就是假想用户在进入我们设定的页面前，已经通过qq进入空间或是邮箱，对，一定会在咱们电脑的浏览器上留下cookie，那么我们设法通过这个cooke做做文章呢，于是在google上找了下，不到几秒就找到了一个比较接近的答案，但是原来问问题的楼主接近90%，死在了10%上了，那我就补上这10%吧。
http://kf.qq.com/cgi-bin/loginTitle?rand，对，就是这个链接，各位点击这链接，会跳到一个页面，里面返回的是xml格式，显示如下
复制代码代码如下:
<root>
<er>0</er>
<login>1</login>
<nick>昵称</nick>
<uin>qq号</uin>
</root>
我勒个去，这是多么爽的事啊，这不一下子就解决了么。原楼主发现了这个链接，但是没弄出来，他想的是用ajax啥的，岂不知我们的大iframe是多么的牛叉，在页面上放入个0宽高的iframe，只要用户之前登录过qq相关网站，在浏览器下留下cookie，那么准能获取qq号码和昵称，当然了用户同时登录两个只能获取一个qq号码，昵称为空，没有登录，显示的是三个0。偷偷的告诉你，也可以利用这个iframe做xss。啥，我可不会xss，我是好人，恩，对，是的。
复制代码代码如下:
<iframe src="/UploadFiles/2021-03-30/loginTitle?rand">
就这样，就获取到了访问者的qq，接下来的活就不用我交了吧。啥，不知道接下来的活是啥，营销啊，进入你的页面说明有企图啊，不多说了。
看完后，要是用的着的话，不用感谢我，实在想谢我的话，请叫我雷锋。
标签：
iframe,访问者qq
杰网资源 Design By www.escxy.com
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
杰网资源 Design By www.escxy.com
暂无评论...
《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。