利用iframe技巧獲取訪問者qq實現思路及示例代碼

2019-10-26 17:16:25

字體：大中小

來源：轉載

供稿：網友

今天工作時，有個臨時加的好友問我，怎么利用web頁面獲取訪問者的qq。

以前沒有接觸過，感覺到很好奇，但是工作中腦子很亢奮，轉的快，利用所學的知識迅速想到一條技巧，那就是假想用戶在進入我們設定的頁面前，已經通過qq進入空間或是郵箱，對，一定會在咱們電腦的瀏覽器上留下cookie，那么我們設法通過這個cooke做做文章呢，于是在google上找了下，不到幾秒就找到了一個比較接近的答案，但是原來問問題的樓主接近90%，死在了10%上了，那我就補上這10%吧。

http://www.survivalescaperooms.com/uploads/allimg/190115/1044505W5-0.jpg，對，就是這個鏈接，各位點擊這鏈接，會跳到一個頁面，里面返回的是xml格式，顯示如下

復制代碼

代碼如下:
<root>
<er>0</er>
<login>1</login>
<nick>昵稱</nick>
<uin>qq號</uin>
</root>

我勒個去，這是多么爽的事啊，這不一下子就解決了么。原樓主發現了這個鏈接，但是沒弄出來，他想的是用ajax啥的，豈不知我們的大iframe是多么的牛叉，在頁面上放入個0寬高的iframe，只要用戶之前登錄過qq相關網站，在瀏覽器下留下cookie，那么準能獲取qq號碼和昵稱，當然了用戶同時登錄兩個只能獲取一個qq號碼，昵稱為空，沒有登錄，顯示的是三個0。偷偷的告訴你，也可以利用這個iframe做xss。啥，我可不會xss，我是好人，恩，對，是的。

復制代碼

代碼如下:
<iframe src="http://www.survivalescaperooms.com/uploads/allimg/190115/1044505W5-0.jpg"></iframe>

就這樣，就獲取到了訪問者的qq，接下來的活就不用我交了吧。啥，不知道接下來的活是啥，營銷啊，進入你的頁面說明有企圖啊，不多說了。

看完后，要是用的著的話，不用感謝我，實在想謝我的話，請叫我雷鋒。

上一篇：在HTML文檔中嵌入CSS的三種常用方式

下一篇：用簡單的jquery+CSS創建自定義的a標簽title提示tooltip