|
, P4 `* W2 j: Z' j6 G- W& f
在网上看到的分享一下给大家,查看加密qq相册的教程,由菲菲亲测可用,但是这个漏洞一旦被利用是非常可怕的,但是这种权限提升Bug又是无法避免的,就像经过被利用的手机上网qq权限代码(sid)可出QQ密码一样的,下面就给大家简单的介绍一下,但是仅供学习交流,请勿用于任何非法用途!4 q2 V4 f- M% a9 B1 n3 C
: m6 O x, E: K) h1 l9 M2 q* N* h$ F
我们要用到的qq权限代码利用方法的代码如下:
7 Z' _* z4 a5 Q. ]5 L4 xhttp://imgcache.qq.com/qzone/jump.html#zzpanelkey=权限代码&zzpaneluin=QQ号&url=http%3A%2F%2Fuser.qzone.qq.com%2FQQ号 / E" i( F$ h) G' W
/ X- q" K# c3 f: G. c* @2 V% Z* @
在上面的代码中,把QQ号码改为需要的QQ号码,然后权限代码替换为对方的qq权限利用代码,修稿后直接复制到浏览器的地址栏回车打开即可进入对方的QQ空间,并且是不管对方空间是否加密,说明白点就是得到你已经得到对QQ空间管理的最高管理权限了!,并且是不受任何限制,当然也可以随意查看加密qq相册的。
7 Z9 S8 J- {" z: w
& E: w1 d5 }. Q3 A0 K) h; A5 T) l; n! n3 X那么大家也看出来了,怎么的到这段qq权限代码呢?这里大家可以自己测试一下,一般情况下只要点击QQ图标都可以,推荐大家使用QQ旋风图标(这个刚测试过),大家可以亲自自己测试一下,在点击QQ旋风的瞬间,立即点击停止加载网页,然后复制浏览器地址栏当前的代码,举例来说我的,http://ptlogin2.qq.com/clienturl ... ENT.QQ.3001_MyTip.0/ h/ ? U+ ]% U" v
. k2 o/ ^8 l2 |4 K0 V/ G8 i* ^! n# y在上面代码中“clientkey=”和“&frienduin”之间的“951AF75A85DFH12D12FDD0166353C55BBD6EBE8713D9048BF10A5E1”即为我们要利用的qq权限代码!然后把权限代码加入到我们之前提到的那段代码即可!当然,我这里举个例子是这样的,代码是错误的(是我的话我的空间不就完了?o(∩_∩)o..)
- O9 c t+ @ f# Y. R5 `
# o. e# U7 K$ ~, [7 t* `# U1 b" Y" p |
|