Verwenden Sie Iframe-Techniken, um Besucher-QQ-Implementierungsideen und Beispielcodes für die Erstellung von Webseiten in HTML/XHTML zu erhalten

Als ich heute arbeitete, fragte mich ein Freund, den ich vorübergehend hinzugefügt hatte, wie man mithilfe einer Webseite den QQ der Besucher ermitteln könne.

Ich war noch nie damit konfrontiert und bin sehr neugierig, aber mein Geist ist bei der Arbeit sehr aufgeregt und dreht sich schnell um. Ich nutze das Wissen, das ich gelernt habe, um mir schnell einen Trick auszudenken. Bevor wir die Seite betreten, hat der hypothetische Benutzer den Bereich oder die Mailbox über QQ betreten. Ja, es wird definitiv ein Cookie im Browser unseres Computers hinterlassen. Also haben wir versucht, dieses Cookie zu verwenden, um etwas Aufhebens zu machen auf Google und habe sie innerhalb weniger Sekunden gefunden. Eine relativ gute Antwort, aber der ursprüngliche Autor, der die Frage gestellt hat, lag bei fast 90 % und ist bei 10 % gestorben, also werde ich die 10 % nachholen.

http://kf.qq.com/cgi-bin/loginTitle?rand, ja, das ist dieser Link. Wenn Sie auf diesen Link klicken, gelangen Sie zu einer Seite, die das XML-Format zurückgibt. wie unten gezeigt

Code kopieren

Der Code lautet wie folgt:

< er>0
< ;/root>


Bitteschön, das ist so eine tolle Sache, wird es nicht in kürzester Zeit gelöst sein? Der ursprüngliche Poster hat diesen Link gefunden, konnte ihn aber nicht finden. Er wollte Ajax oder so verwenden. Weißt du nicht, wie großartig unser großer Iframe mit 0 Breite und Höhe auf der Seite ist? Wenn Sie bei qq-bezogenen Websites ein Cookie im Browser hinterlassen, können Sie auf jeden Fall die qq-Nummer und den Spitznamen erhalten. Natürlich kann ein Benutzer, der sich gleichzeitig bei zwei anmeldet, nur eine qq-Nummer erhalten . Wenn der Spitzname leer ist und kein Login vorhanden ist, werden drei Nullen angezeigt. Lassen Sie mich Ihnen heimlich sagen, dass Sie diesen Iframe auch für XSS verwenden können. Was, ich weiß nicht, wie man xss macht, ich bin ein guter Mensch, ähm, ja, das stimmt.

Code kopieren

Der Code lautet wie folgt:

Das war's, ich habe den QQ des Besuchers erhalten, und das muss ich nicht Erledige den Rest. Was, ich weiß nicht, was der nächste Job ist, Marketing, das Betreten Ihrer Seite zeigt, dass ich einen Plan habe, mehr werde ich nicht sagen.

Wenn Sie dies gelesen haben, müssen Sie mir nicht danken. Wenn Sie mir wirklich danken möchten, nennen Sie mich bitte Lei Feng.