|
众所周知,任何一个需要登陆的网站都会返回一个字符串(Cookie)用来记录和识别用户的登录状态。而QQ空间也不例外,那么问题就来了,如果可以获取某个QQ号码的字符串代码,那是不是就可以获得该QQ的主人权限呢?
! B1 t' {* l4 K! ?! G1 D通常我们把这串代码称之为Skey权限代码,也就是说如果可以获得一个QQ号码的Skey代码,也就相应的拿到了对方QQ登陆和管理权限,这意味着你完全可以以主人的身份分分钟进入对方的空间、查看加密的相册,甚至发表说说,删除留言...3 E& R6 h* Z0 ~
正所谓知己知彼,方能百战不殆,那么这枚貌似神奇的Skey到底是什么东东?到底肿么才能将它搞到手呢?下面跟大家来实战演示:(以QQ空间为例)
9 v9 f3 R0 n: t" u1、进入你的QQ空间中心,确保空间已经处于登陆状态;" z4 o( i1 K+ ?( V( r
2、复制下方的代码,粘贴到当前浏览器的地址栏上,按回车键即可。Ps. 使用360等浏览器可以直接在地址栏上右键选择“粘贴并访问”哦!, A5 W/ k2 w0 }8 n0 x
javascript:var%20a,r=new%20RegExp("skey=(@.{9})");if(a=document.cookie.match(r))alert(a[1]);3、这时会弹出一个网页对话框,上面显示的就是当前QQ对应的skey权限代码了。按下Ctrl+C 快捷键可以直接复制下来。
/ p* e' B8 r0 ^0 @4、关于QQ Skey代码的利用方式和安全隐患与防范,由于篇幅原因,将在下一篇教程中继续来分享。& |" }1 d/ T) S# v9 ~- u, I# ~3 _
该方法亲测有效! _- ~7 f7 \) L7 d6 ?# X
. Y( F9 @6 K" X* }1 N, B7 h
, s% Z, @2 x: o5 F0 I |
评分
-
查看全部评分
|