百分百可查任意QQ坦白说分析以及操作方式[失效]

白刃玄衣及

看到了原创区有人曾发布这样的一款查询坦白说的软件。

很多人都在说失效，其实一直未失效，只不过你举报的时候会自动带入当前的聊天信息，如果没有的对方的信息的话举报结果内也不会包含对方的QQ号。

那么针对较久之前的坦白说，或者已经重装了QQ客户端的朋友们那么应该如何得到对方的QQ号呢？
下方将演示操作过程，而且也不会打扰到对方。

方法已失效，请各位须知。

准备工作

   1、fiddler4
   2、如果本机电脑没有安装.net4.0的话需要安装.net运行环境。
   3、手机一部，此处使用IOS版本QQ。

抓包

抓包之前请确认你的手机能正常抓入443包，也就是HTTPS形式的。本文则不多说，而fiddler的配置请自行百度，也可在下方留言，有时间会看会回复的。



这个是我已经配置好的Fiddler

用手机打开QQ客户端，如下图演示。

在进行上述操作建议按快捷键“CTRL+X”，清除所有网络包，避免混乱。




点击举报之后会出来两个包。点击第二个包。

地址为：https://jubao.qq.com/uniform_impeach/impeach_entry



点击




选择右侧的Inspectors-WebForms，并找到eviluin值。记录下来，我这里是7b23edf15d1ab6d0ec0df97c69dfe6cdedf32bdce5bfcc5197eeb736bd086763

然后便开始截包。

截包

在fiddler界面，按下F11键。

底部出现图标证明开始拦截。



那么咱们再回到刚才点击举报之后的页面，



点击确定。

可以看到fiddler出现了一个被拦截的网络包，点击进去。

改包

上图可见有一个srv_para参数，这个参数为发送的聊天内容，此处需要伪造。填入以下内容。

[HTML] 纯文本查看 复制代码chatmsg%3A%5Buin%3Dca6f83d50bc06af393d5c2a8098959ef8a27cae8e2730262f19caa564ffe9b2c%3Bcontent%3D%E5%90%Be%E7%88%B1%E7%A0%B4%E8%A7%A3fd%3Btype%3D1%5D

上面代码中，ca6f83d50bc06af393d5c2a8098959ef8a27cae8e2730262f19caa564ffe9b2c 为刚才获取的eviluin，srv_para参数里面的内容也必须和这个包eviluni参数相对应。

这个各位操作的话需要修改掉ca6f83d50bc06af393d5c2a8098959ef8a27cae8e2730262f19caa564ffe9b2c字符。

这个是进行了URL编码转换的数据。有兴趣的朋友也可以转换一下。



在点击之前记得要点击这个图标，点击两次，取消掉拦截。然后再点击Run to Completion发送。

发送成功之后会显示举报成功字样，这个时候不用管了，等待十到二十分钟进行下一步操作。

查包

等待了二十分钟之后，那么应该如何寻找对方的QQ号呢？

此处我以搜狗浏览器为例，按F12，选择右侧的手机平板样式



随意选择一个手机类别。

打开下列网址

https://jubao.qq.com/Public_appeal/impeach_public_appeal_entry?appname=appeal&subapp=public&jubaotype=impeach&_wv=2

回车，就抓到了包。

包地址为：https://jubao.qq.com/Public_appeal/jubao_page_select



点击网络包，再点击右侧的Preview

这个时候就可以看到对方的QQ号码了。




到这里对方的QQ号已经获得了下来了。就算是对方没有消息，对方不回消息，那么用这种方法也可以获得对方的坦白说真实的QQ号码。

百分之百的成功率。

算是利用了腾讯的举报漏洞。

如果有什么疑惑的话可以在下方回复说明，我如果看到了的话我一般会回复。

有人建议写一个查询工具，不大好写，因为eviluin这个编码不确定是怎么获得的，一个QQ号只对应一个eviluin。再说写工具的话过于麻烦，还容易黄，不划算。
如果能帮助到大家，希望大家给个评分，毕竟这么一点操作，写了快一个小时。


来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！