QQ强聊虽然早就变成了一个传说,但现在依然可以实现。
小菜其实早就知道这个漏洞,但是一直没公布,前两天突然来兴致试了试,没想到漏洞依然存在。
然后小菜跑到了乌云漏洞报告平台举报漏洞,但没想到被腾讯鲁莽的否认了,他竟然说漏洞不存在,漏洞不存在,那些截图是怎么来的。。。小菜辛辛苦苦写的漏洞原理,就这么无情的被拒绝了。。。
小菜很失望,既然腾讯这么不负责任,那小菜就把漏洞发出来。
漏洞的具体原理,小菜已经在乌云上阐述了《腾讯QQ强制聊天漏洞》,十分的详细,在这不多说。
测试的时候忽略了一个问题:女神好友的QQ(targetFQQ),作为中间人,不能随便填,必须同时是你们两个的好友才可以。。。抱歉!!
接下来说说怎么运行这个脚本。
首先要用浏览器打开你的QQ空间,最好使用火狐和谷歌浏览器,然后保持QQ空间是登录状态。
然后在QQ空间的选项卡旁边新建一个选项卡,输入网址:http://r.qzone.qq.com,按回车转到,发现是一片空白,这就对了。
在浏览器上按F12打开控制台,把脚本粘贴到控制台中,运行即可。
为什么要这么做呢。。。登录QQ空间是为了拿到有效的cookie,否则没办法访问腾讯接口,而新建一个选项卡是为了避免跨域问题,同时又可以与登录的QQ空间共享cookie。
鲜为人知的QQ自动强制加好友代码是的,你也许见过强行聊天的代码:tencent://Message/?Uin=574201314&websiteName=www.oicqzone.com&Menu=y...博文来自: 何加焉的博客
强行聊天的代码:tencent://Message/?Uin=919433667&amp;websiteName=www.oicqzone.com&amp;Menu=yes强行加好友的...博文来自: weixin_44022057的博客
是的,你也许见过强行聊天的代码:tencent://Message/?Uin=574201314&amp;websiteName=www.oicqzone.com&amp;Menu=...博文来自: jyqc688的专栏
最初项目里用的环信即时通讯作为客服聊天工具,其实用的人也不多,现在客户有问题都是直接打call,哪有功夫跟你聊天,万一斗起来图了怎么办,感觉有点鸡肋,不过Boss在安利app的时候算是一个亮点...博文来自: weixin_44577824的博客
QQ加好友点击添加我的QQ为好友uin就是QQ号你还可以在网页里添加跳转代码,打开网页自动添加你为好友哦。以下代码需要添加在head里。------------------------------...博文来自: u010032207的专栏
有小伙伴留言能不能不自己手动打开聊天窗口还能有这么懒的人???但是,作为一名合格的程序员用户就是上帝需求就是圣旨辛亏xiaob我和百度达成了战略合作,找到了调出聊天窗口的url路径,你只需要自己设置代...博文来自: xiao_xiao_b的博客
腾讯现在在线状态代码引用必须要登录http://wp.qq.com/才能查看,实在不方便。不过仔细一看代码还是比较简单。只加2段字符串就可以了,这下就可以强制对话了!,代码如下:tencent://m...博文来自: liuzp111的专栏
网友在介绍怎么样使用QQ来强制聊天,才想到以前一直遇到的QQ在线生成代码后,遇到的必须添加好友才能聊天的一个疑问。 公告:“QQ在线状态”V2.0正式发布,解决了QQ2009用户点击“在线状态”后须...博文来自: weixin_33913332的博客
http://wpa.qq.com/msgrd?V=1&Uin=10001&Site=ioshenmue&Menu=yeshttp://wpa.qq.com/msgrd?V=1&Uin=*****&S...博文来自: 糯米糊糊的专栏
版权信息-版权信息全面隐藏拉,哈哈,大家的福音!删除了关于等版权信息. 更新HTML-更改成即使100000X500000的屏上显示,也很正常. 分区聊天-增加默认岛屿和随机岛屿.(兑换版可享受分区)
下载
@echoofftitleQQ强制聊天工具color0aecho.echo.echo.echo.echo.本程序应用于与任意号码聊天,也可以用于骚扰把你加入黑名单的Q友……echo.有空欢迎看看最强大...博文来自: weixin_33834075的博客
0X00前言出于营销(误:P的原因,需要添加一些好友,手动复制QQ号搜索,添加,每次需要至少二三十分钟。于是有了编写自动化添加好友的想法。需求如下:自定义验证问题回答(必须),自定义备注,自定义加入分...博文来自: 爱吃柠檬的苹果
1、打开临时聊天窗口tencent://Message/?Uin=574201314&websiteName=www.oicqzone.com&Menu=yes2、加好友tencent://AddCo...博文来自: NFA_YY的博客
有朋友找我看网页代码,这个在PC上打开的内容是这样,有段JS代码window.location.href='tencent://AddContact/?fromId=45&fromSubId=1&su...博文来自: bee-factory
<!DOCTYPEhtml><html><headlang="en"><metacharset="UTF-8"><title>QQ聊天框&l...博文来自: weixin_34293059的博客
Delphi编写的QQ强制聊天工具,使用说明,和代码说明在压缩文件里。 相关下载链接://download.csdn.net/download/David_Devil/2393726?utm_sour