QQ坦白说好友分析

87人阅读 评论(0) 收藏 举报
分类:

最近QQ推出了坦白说栏目,允许给一个人匿名发送一个印象,然后别人回复了你的话,你们两个就可以聊天了,并且他不知道你,你却知道他,和QQ空间秘密不一样的是,秘密是双方都是匿名的,并且只能通过留言的方式来聊天,而坦白说是一方匿名,可以即时聊天。

收到的消息如图所示


通过抓包,我们可以抓到这个是一个网址

https://ti.qq.com/honest-say/my-received.html

直接访问这个地址,会直接跳到手机QQ下载页面,因为没有cookie和UA

带上QQ空间的cookies,和手机的UA访问


可以看到这个网页列表了,在浏览器调试里面找到这段网址

https://ti.qq.com/cgi-node/honest-say/receive/mine?_client_version=0.0.7&_t=1523761349720&token=1592905018

这是一段json数据,里面有很多段坦白说数据,这个正式我们需要找的数据,可以看到里面有一段

fromEncodeUin:“*S1*7K4zNKnqoecl”

那么这个就是重头,好友的QQ


不过这个东西是一段不知道什么样的数据,如何解密呢?

我们可以让指定的好友给我们发送坦白说,通过对比后发现,这个是有规律的。前面的*S1*, 是固定的,每个QQ都会有这个数据,那么剩下的就好办了,多几个QQ就对比出来了。

使用java 哈希表来做这个最好了。


那么最终获取就告一段落了。

那我们直接访问这个https://ti.qq.com/cgi-node/honest-say/receive/mine?_client_version=0.0.7&_t=1523761349720&token=1592905018

不就能获取了吗,仔细研究一下知道了,里面有两个参数,一个是t,一般来说t都是代表time,应该是时间戳,通过寻找js代码查看


看得到,t的确是时间戳,token,是通过获取cookies里面的skey数据来计算的,其实看到这儿我就已经知道了,很明显,这个就是gtk数据了,使用下面的java数据即可计算

两个都有了,就可以直接提交了获取数据了。但是,直接获取不会返回数据,而会返回一段json~~

带上cookies访问即可获取数据了。

后续

我做成了一个安卓版本的成品,大家可以访问github下载

https://github.com/ghboke/tanbaishuo

查看评论

查看QQ坦白说是谁发的(QQ坦白说bug)

        写在最最最最最最最最最最最最最最最前面的话:        本文来自知乎,作者:何楚。在转载前,已经私聊过大佬,并得到大佬的同意。4月2号那天,大佬说这个bug已经被修复了,但是今天亲...
  • Wing_Ming
  • Wing_Ming
  • 2018-04-05 13:20:18
  • 2454

坦白说查看教程 Python

工具:谷歌浏览器 需要用浏览器模拟手机,也可以进行抓包查看 第一步:进入谷歌的开发者工具 按 F12 或者 更多工具开发者工具 然后添加新的模拟信息 模拟信息 ozilla/5.0...
  • qq_1290259791
  • qq_1290259791
  • 2018-04-08 12:55:22
  • 373

实验三——Malloc Lab

一、数据结构 定义一个结构体,在每块请求的内存前面是一个结构体+一个fence。结构体如下: 占用16个字节。又因为一个fence是4个字节,所以在每块有效内存前面是20字节,在有效内存后面是4字...
  • ancientmoondjay
  • ancientmoondjay
  • 2016-12-13 23:42:24
  • 1076

QQ坦白说好友分析

最近QQ推出了坦白说栏目,允许给一个人匿名发送一个印象,然后别人回复了你的话,你们两个就可以聊天了,并且他不知道你,你却知道他,和QQ空间秘密不一样的是,秘密是双方都是匿名的,并且只能通过留言的方式来...
  • applek_Case
  • applek_Case
  • 2018-04-15 11:27:38
  • 87

坦白说破解!!!

坦白说破解   首先感谢大神https://www.jianshu.com/p/b1bb37d86a62!!!   感谢感谢感谢   然后正题,我也重新记录下过程,最简化,然后把最后的解码做...
  • qq_35033987
  • qq_35033987
  • 2018-04-11 15:31:53
  • 943

怎样查看谁发的qq坦白说

 0x01:打开手机qq            上边搜索框输入坦白说 然后先别动0x02:接着打开抓包软件 我用的是Charles设置代理(我用的是wifi 主机名是我的电脑ip地址 端口...
  • xiangshangbashaonian
  • xiangshangbashaonian
  • 2018-04-07 20:10:08
  • 133

QQ坦白说v1.1 软件 源码 解析

前言: 4.2号 精易论坛某大佬 发了一个关于 QQ坦白说的js代码,秒被和谐。。如图~                                                  正文一:(h...
  • KaiKaiaiq
  • KaiKaiaiq
  • 2018-04-07 15:20:43
  • 71

<em>QQ</em>刷钻网站xbdym源码

<em>查看QQ坦白说</em>是谁发的(<em>QQ坦白说</em>bug) QQ刷钻钓鱼源码 立即下载 上传者: 子...您因违反<em>CSDN</em>下载频道规则而被锁定帐户,如有疑问,请联络:webmaster@<em>csdn</em>.net!...
  • 2018年04月17日 00:00

社交粉丝数据分析----求qq共同好友

需求: 以下是qq的好友列表数据,冒号前是一个用,冒号后是该用户的所有好友(数据中的好友关系是单向的) A:B,C,D,F,E,O B:A,C,E,K C:F,A,D,I D:A,E,F,L...
  • tian_qing_lei
  • tian_qing_lei
  • 2017-07-13 22:09:38
  • 280

MapReduce实现QQ好友推荐

大家都知道qq用户量上亿,每个用户又有很多的好友,因此,数据量十分的庞大,如何才能实现QQ的好友推荐呢? 下面举一个例子: A有QQ好友B B有QQ好友C 则A,C有可能是好友。 当A登录的...
  • scgaliguodong123_
  • scgaliguodong123_
  • 2015-08-01 21:55:13
  • 2104
    个人资料
    持之以恒
    等级:
    访问量: 4651
    积分: 251
    排名: 30万+
    个人简介
    果核剥壳站长。对前端后端多种语言感兴趣,喜欢研究android,WordPress,易语言,Delphi,php等。研究软件绿化与软件优化及破解。
    喜欢我的作品可以到我网站下载
    www.ghboke.com
    技术博客:https://lovestu.com/