QQ聊天对话框上有对方输入状态，腾讯不知道对这个做了限制没有，分析了下他的协议， 大喜，单条协议，从众多的数据包中一遍遍的过滤，终于搞出UDP 大小为44个字节的数据包，不知道有没有效果，拿SNIFFER PRO打一遍，每秒中五百个数据包吧，哇哇，几分钟后好友发来一条信息，机器卡死了，QQ掉线了。
心中一阵窃喜，停止发送 数据包后，到对方的机器下抓包看，每秒接收300多，源IP还都是腾讯的服务器，哦明白了，连攻击者的IP都追踪不到，腾讯的服务器之间帮着做了内部 转发。
腾讯服务器尽自己最大努 力帮着转发，没限制这种数据包，对方收到这么多的数据包后，还要每条都回一个确认数据，他们那ADSL不掉线才怪。
说了这么多废话，怎么利 用这种漏洞，今天有点时间写出来。
写代码水平不够，咱们还 是拿SNIFFER PRO 过来搞搞。
SNIFFER PRO的科普我这里不废话了，打开SNIFFER PRO—捕获—定义过滤器—数据模式—增加模式：
新建一个名字：随便输入 一个。
补偿:就是数据偏移多少 啦，看你现在用的网络，如果是在局域网就填写2D ，ADSL拨号就填写35.
我们偏移这个位置干吗， 根据经验想过滤这种数据包，腾讯给他定义了一种标示用 00 D5 来标示，我们就在特定位置过滤这种字节好了。
当然在框框里面输入 00 D5，如下图
设置完毕，好。
下面我们打开捕获按钮，找到你的QQ好友，打开聊天对话框和他问候一下，先几句废话，等SNIFFER PRO捕获到数据包，点击停止并显示。
选择一个比较合适的数据 包，怎么选择看那个比较舒服(屁话)。例如下面的数据包：
我们选中这个数据包点右 键—发送当前帧，在发送选择连续不断，延迟1.
确定，然后你找个地方窃 喜去吧，你好友一会一脸疑惑的对你说，刚电脑卡住了不能动。
怎么停止发送顺便说下。
工具–数据包发生器 –停止–OK
扫一扫
1222
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
