相关阅读
杂谈
在上期我们通过简陋的接口方式,进行了模拟QQ号扫码,获取QQ_skey等关键参数,很多网友表示,不够简单易懂!我们今天给大家做了几个小工具,带大家体验一下QQ二维码是如何被利用的!
在线工具
使用教程
接下来我们将模拟QQ盗号的完整过程
准备工作:获取QQ_Skey密钥
首先我们使用密钥工具
![图片[1]-如何通过二维码获得QQ密钥?如何利用密钥进行远控?-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220712072213963-1024x340.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
页面上有二维码,你可以尝试投递给热心网友。再扫描成功之后,我们会获得下面的参数
![图片[2]-如何通过二维码获得QQ密钥?如何利用密钥进行远控?-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220712072348900.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
主要有用的就是
- Skey
- P_Skey
我们会在后面使用这两个值完成一些有趣的事情
演示一:通过QQ_Skey查询QQ的注册日期
![图片[3]-如何通过二维码获得QQ密钥?如何利用密钥进行远控?-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220712080319600-1024x534.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
演示二:利用QQ_Skey发布群公告
我们将准备工作中获取的Skey填入,并填写好我们要发布群公告的群号(必须是管理员或者群主)
![图片[4]-如何通过二维码获得QQ密钥?如何利用密钥进行远控?-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220712073237569.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
这里我们可以看到群公告已经被我们修改了!
![图片[5]-如何通过二维码获得QQ密钥?如何利用密钥进行远控?-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220712073111457.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
演示三:利用QQ_Skey发布空间说说
接口不稳定,如果发不出去等后续修复
同样方式,我们还可以通过这个密钥来发布QQ空间的说说
![图片[6]-如何通过二维码获得QQ密钥?如何利用密钥进行远控?-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220712072453854-1024x540.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
可以看到空间成功发布了说说
![图片[7]-如何通过二维码获得QQ密钥?如何利用密钥进行远控?-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220712074641182.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
源码部署
我们也为🍕、🍔用户提供了源码,您可以自行部署独立版到服务器上研究、学习。
有热心网友问到api接口源码能不能也发下源码,我们给🍔用户提供了api的源码
总结
结合上面的示例,我们发现扫码之后可以获得很多权限
- QQ注册日期查询
会导致很多风险的出现,比如
- QQ群发布恶意公告
- QQ空间发布敏感内容
当然,拿到了Skey还有很多可能
- 查看关心的人列表
- 查看QQ空间访客
- 转发QQ空间说说
- 群发QQ消息
我们后面慢慢补充!
© 版权声明
THE END
- 最新
- 最热
只看作者