QQ空间权限限制破解思路

Cookie: skey = @ njGHHthuc; uin = o126 ****** 2;

接受: 图片/ jpeg，* / *

引荐来源: qzone.qq.com

接受语言: zh-cn

用户代理: Mozilla / 4.0（兼容； MSIE 6.0； Windows NT 5.0）

主持人: qz.qq.com

缓存控制: 无缓存

如果一切顺利，它将是我们想要的页面.

使用方法: 在Cookie中获取SKEY

这主要是使用XSS，请参阅: 与QQ空间共享XSS可以获取很多cookie. 当然，这不再起作用了，但是您可以将其用作一种思考方式.

为了确保安全，QQ空间中的每个模块都必须验证用户的登录状态，但这可能是因为程序员在编写时忘记了该登录名而未能验证qq空间没权限能看，从而导致用户信息泄漏.

请参阅: QQ空间可以超出权限查看陌生人相册（HD）的照片

1. 默认情况下，无法访问陌生人的空间和相册

2. 在所有动态位置输入您自己的空间，如果有朋友，请单击以查看网络请求，它具有以下界面:

***（拥有自己的QQ，您需要保持登录状态）＆visiteduin = ***（测试后，您可以通过QQ识别陌生人）＆count = 10＆alpha = 1＆useutf8 = 1＆g_tk = ***

3. 解析2获得的json以获取topicid和pickey

4. 在QQ空间或所有动态位置中，如果朋友发布图片，请单击以查看图片并监视界面:

***＆callback = viewer_Callback＆t = 202307701＆topicId = ***＆picKey = ***＆shootTime =＆cmtOrder = 1＆fupdate = 1＆cmtNum = 10＆likeNum = 5＆inCharset = utf-8＆outCharset = utf-8＆callbackFun = viewer＆offset = 0＆number = 20＆uin = ***＆appid = 4＆isFirst = 1＆hostUin = ***（QQ为您要查看的人）＆showMode = 1＆prevNum = 9＆postNum = 18＆_ = 1388730579218“

替换***内容由3获得，即可获得专辑图片列表.

估计第二步的内容是由另一个模块生成的，并且已经在该模块中进行了权限判断. 未经许可的内容将不会生成. 因此，步骤4中的URL没有权限判断. 表面上没有问题，但是当您自己构造一个特殊请求时qq空间没权限能看，您可以访问其他内容.

--------------------------------------------------- ---------------------------------

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-274376-1.html