破解qq空间权限(QQ空间权限限制破解思路)

破解qq空间权限(QQ空间权限限制破解思路)，哪吒游戏网给大家带来详细的破解qq空间权限(QQ空间权限限制破解思路)介绍，大家可以阅读一下，希望这篇破解qq空间权限(QQ空间权限限制破解思路)可以给你带来参考价值。

Cookie: skey=@njGHHthuc; uin=o126******2;

Accept: image/jpeg, */*

Referer:

Accept-Language: zh-cn

User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

Host:

Cache-Control: no-cache

如果一切顺利，就会我们想要的页面。

利用的方法：获取Cookie中的SKEY

这个主要是利用XSS吧，参见：分享到QQ空间XSS可获取大量COOKIE当然这个已经不起作用了，但是可以用这个作为一种思路。

思路二：利用漏洞

要想确保安全，QQ空间中各个模块都要对用户登录情况进行验证，但是可能因为程序员在写的时候破解qq空间权限，什么时候就忘了这一点，没有进行验证，导致用户信息泄露。

参见：QQ空间可越权查看陌生人相册图片(高清)

1. 默认没有权限访问陌生人的空间和相册

2. 进入到自己的空间，在全部动态位置，如果有好友动态，点击一下，查看网络请求，其中有以下接口：

***(自己的QQ，需要保持登录)&visiteduin=***(经测试，可以为陌生人QQ)&count=10&alpha=1&useutf8=1&g_tk=***

3. 将2获取到的json解析破解qq空间权限，可以得到topicid和pickey

4. 在QQ空间还是全部动态位置，如果有好友发布了图片，点击查看图片，监控到一个接口:

***&callback=viewer_Callback&t=202307701&topicId=***&picKey=***&shootTime=&cmtOrder=1&fupdate=1&cmtNum=10&likeNum=5&inCharset=utf-8&outCharset=utf-8&callbackFun=viewer&offset=0&number=20&uin=***&appid=4&isFirst=1&hostUin=***(为想查看的人的QQ)&showMode=1&prevNum=9&postNum=18&_=18"

替换 ***内容为3获取到的，即能获取到相册图片列表。

估计第2步的内容是由另一个模块生成的，在这一模块中已经进行了权限判断，没有权限的就不会生成出来。所以在4步中的URL就没有进行权限判断，从表面上看没有问题，但是当你自己构造一个特殊的请求的时候，就能够访问别的内容。

--------------------------------------------------------------------------------

感谢给我们提供一个虽然不是太平等，但是是免费的知识分享平台。

信息安全很重要。

总结：以上内容就是针对破解qq空间权限(QQ空间权限限制破解思路)详细阐释，如果您觉得有更好的建议可以提供给哪吒游戏网小编，破解qq空间权限(QQ空间权限限制破解思路)部分内容转载自互联网，有帮助可以收藏一下。