...
木魚
9年前 (2015-05-12) 11390℃ 17评论
56喜欢
以前有在玩QQ应用的摩天大楼，可是话说现在开始觉得太花时间了，就想着怎么样能继续不浪费以前花的时间也能节省以后的时间。这不，就想到了自己写个外挂来帮我玩。
可是冒出这个念头的时候吓了一跳，一直自我标榜从来不用外挂玩游戏的，竟然会有这个念头。可是转念一想如果真要摊开说的话，任何用新技术来实现自动化的方案不都是在玩“外挂”了吗？可见外挂不外挂的，完全是看用的人：如果是为了破坏公平性为了让自己不劳而获的，那就是恶意的。如果从节约自己时间和精力的角度出发，似乎是可以被人接受的。
嗯。上面都是闲话，下面说正事儿。
(1) 由来
下午我在研究QQ空间如何从一个AppID（应用ID）来获得OpenKey和OpenID，由于第三方应用是无法获得QQ帐号本身的信息的（包括密码啥的），所以只好由腾讯方提供开...
木魚
13年前 (2011-06-20) 4910℃ 1评论
7喜欢
在[续1] 别人如何轻易地获得并控制你的QQ网站上所有的信息?中我们知道了通过监控网络设备数据能获得偷偷进入别人私属领地的机会。也许你会说，那说明有危险的都是自己附近的人是吧，可是我附近的人都非常老实巴交，不会这样做的。这里，抛开人的固有好奇心理不谈，我承认你说的没错，但是这还没完。
在之前的你在腾讯网站上的所有资料很容易被他人获得，相信吗？(技术解析) 中提到的手法，能够让任何一个人在任何地方获得你登录的密钥。当然在『续一』中提到了这个一键登录组件被腾讯消灭了，所以那之后并没派上用场。但是确实没任何方法了吗？
提示：本文涉及程序开发内容，没有兴趣的童鞋请打酱油路过，我不收过路费。
设想一
在『续1』中提到了类似这样格式的跳转链接：
http://...
木魚
14年前 (2010-05-20) 5883℃ 7评论
2喜欢
在之前的你在腾讯网站上的所有资料很容易被他人获得，相信吗？(技术解析) 一问中，我有提到过使用腾讯提供的一键登录组件能很轻易地在用户不知情的情况下被窃取、篡改甚至伪造资料。当然，这个一键登录不是最近才出来的，而是早在去年的时候就出现过。然而在我发文之后不久这个一键登录就被取消，可见组件已经被一些不合理的东西乱用到引起腾讯的注意了。在QQ2010Beta3以及之后的版本中，这个组件又再度回归，当然会有些许变化，这个在后面再说。本文先说别人如何通过非正常的手段入侵你在腾讯网站（包括QQ空间、校友等不需要重复确认密码的情况下可以控制的网站）的。
本文核心内容：跳转地址。
绝大部分用qq的用户会习惯点qq顶部的快捷图标进入qq网站：
点击这个图标后会启动浏览器并直接进入qq空间，而不...
木魚
14年前 (2010-05-20) 3477℃ 0评论
0喜欢
话说曾经有个女生向我求助，很委婉地说她前男友找了新女友，满恩爱的，她看着很受伤，但出于好奇的心理，特别想去看看他那个所谓的『新女友』到底是怎么样的，QQ上问他又什么都不说，就问我能不能破解掉他的QQ密码，她想去QQ空间里看看照片。
当时我想了半天后很婉转地表示了遗憾，确实想不到什么好的办法（除了盗号以外）。今天之所以又想起来这个问题，是因为突然想到了一个解决办法。
-严重警告：本文出于研究目的编写，不对文中任何内容负责。
请勿擅自使用本文所述内容的全部或部分进行任何侵犯他人隐私的行为，
否则引起的一切后果以及法律责任，一概与本人无关。若有异议，请联系
本人： [email protected]，并立刻停止阅读本文。
登陆QQ就有可能泄漏资料，你信吗？
...
木魚
14年前 (2010-03-26) 5119℃ 13评论
3喜欢
一直以来都只在空间里面无病呻吟，为了避免造就本人一塌糊涂、光知道舞文弄破长吁短叹的消极文学青年形象，特决定搞点正事做做。本篇第一篇。
中国目前关于互联网这方面的法律规范比较欠缺，而无数的网站就是利用着网民来赚钱。你还在被别人蒙在鼓里不经意间变成别人赚钱的工具吗？迅速来自测一下吧。
< ?xml:namespace ns="urn:schemas-microsoft-com:office:office" prefix="o">
1.IE首页
基本上IE首页是众多无良和正规网站都关注的必争之地了。所谓首页，顾名思义，指的就是IE打开（或其它浏览器打开）时看到的第一个页面。我习惯设置为空白页面的，但是很多人都喜欢设置一个最常用的页面。
不知道你设置的是哪个页...
木魚
15年前 (2009-09-20) 5946℃ 3评论
3喜欢
