12558网页游戏私服论坛

 找回密码
 立即注册
游戏开服表 申请开服
游戏名称 游戏描述 开服状态 游戏福利 运营商 游戏链接
攻城掠地-仿官 全新玩法,觉醒武将,觉醒技能 每周新区 经典复古版本,长久稳定 进入游戏
巅峰新版攻 攻城掠地公益服 攻城掠地SF 新兵种、新武将(兵种) 进入游戏
攻城掠地公 散人玩家的天堂 新开 进入游戏
改版攻城掠 上线即可国战PK 稳定新区 全新改版,功能强大 进入游戏
少年江山 高福利高爆率 刚开一秒 江湖水落潜蛟龙 进入游戏
太古封魔录 开服送10亿钻石 福利多多 不用充钱也可升级 进入游戏
神魔之道 签到送元宝 稳定开新区 送豪华签到奖励 进入游戏
神奇三国 统帅三军,招揽名将 免费玩新区 激情国战,征战四方 进入游戏
龙符 三日豪礼领到爽 天天开新区 助你征战无双 进入游戏
王者之师 免费领豪华奖励 免费玩新区 6元送6888元宝 进入游戏
三国霸业 战车-珍宝-觉醒-攻城掠地SF-全新玩法 免费玩新区 攻城掠地私服 进入游戏
手游私服盒子 各类免费游戏 0.1折送海量资源 各类手游私服 进入游戏
皇家MU2 《奇迹 2:传奇》韩国网禅公司《奇迹》正统续作。 3D锁视角Mmrpg 暗黑3+传奇+流放之路+奇迹 进入游戏
查看: 1315|回复: 0

百分百可查任意QQ坦白说分析以及操作方式

[复制链接]
发表于 2019-8-23 14:21:08 | 显示全部楼层 |阅读模式
看到了原创区有人曾发布这样的一款查询坦白说的软件。

很多人都在说失效,其实一直未失效,只不过你举报的时候会自动带入当前的聊天信息,如果没有的对方的信息的话举报结果内也不会包含对方的QQ号。

那么针对较久之前的坦白说,或者已经重装了QQ客户端的朋友们那么应该如何得到对方的QQ号呢?
下方将演示操作过程,而且也不会打扰到对方。


方法已失效,请各位须知。

    准备工作

   1、fiddler4
   2、如果本机电脑没有安装.net4.0的话需要安装.net运行环境。
   3、手机一部,此处使用IOS版本QQ。

    抓包


抓包之前请确认你的手机能正常抓入443包,也就是HTTPS形式的。本文则不多说,而fiddler的配置请自行百度,也可在下方留言,有时间会看会回复的。



这个是我已经配置好的Fiddler

用手机打开QQ客户端,如下图演示。

在进行上述操作建议按快捷键“CTRL+X”,清除所有网络包,避免混乱。




点击举报之后会出来两个包。点击第二个包。

地址为:https://jubao.qq.com/uniform_impeach/impeach_entry



点击




选择右侧的Inspectors-WebForms,并找到eviluin值。记录下来,我这里是7b23edf15d1ab6d0ec0df97c69dfe6cdedf32bdce5bfcc5197eeb736bd086763

然后便开始截包。

    截包


在fiddler界面,按下F11键。

底部出现图标证明开始拦截。



那么咱们再回到刚才点击举报之后的页面,



点击确定。

可以看到fiddler出现了一个被拦截的网络包,点击进去。




    改包


上图可见有一个srv_para参数,这个参数为发送的聊天内容,此处需要伪造。填入以下内容。

[HTML] 纯文本查看 复制代码chatmsg%3A%5Buin%3Dca6f83d50bc06af393d5c2a8098959ef8a27cae8e2730262f19caa564ffe9b2c%3Bcontent%3D%E5%90%Be%E7%88%B1%E7%A0%B4%E8%A7%A3fd%3Btype%3D1%5D

上面代码中,ca6f83d50bc06af393d5c2a8098959ef8a27cae8e2730262f19caa564ffe9b2c 为刚才获取的eviluin,srv_para参数里面的内容也必须和这个包eviluni参数相对应。

这个各位操作的话需要修改掉ca6f83d50bc06af393d5c2a8098959ef8a27cae8e2730262f19caa564ffe9b2c字符。

这个是进行了URL编码转换的数据。有兴趣的朋友也可以转换一下。



在点击之前记得要点击这个图标,点击两次,取消掉拦截。然后再点击Run to Completion发送。

发送成功之后会显示举报成功字样,这个时候不用管了,等待十到二十分钟进行下一步操作。

    查包


等待了二十分钟之后,那么应该如何寻找对方的QQ号呢?

此处我以搜狗浏览器为例,按F12,选择右侧的手机平板样式



随意选择一个手机类别。

打开下列网址
https://jubao.qq.com/Public_appeal/impeach_public_appeal_entry?appname=appeal&subapp=public&jubaotype=impeach&_wv=2

回车,就抓到了包。

包地址为:https://jubao.qq.com/Public_appeal/jubao_page_select



点击网络包,再点击右侧的Preview

这个时候就可以看到对方的QQ号码了。




到这里对方的QQ号已经获得了下来了。就算是对方没有消息,对方不回消息,那么用这种方法也可以获得对方的坦白说真实的QQ号码。

百分之百的成功率。

算是利用了腾讯的举报漏洞。

如果有什么疑惑的话可以在下方回复说明,我如果看到了的话我一般会回复。

有人建议写一个查询工具,不大好写,因为eviluin这个编码不确定是怎么获得的,一个QQ号只对应一个eviluin。再说写工具的话过于麻烦,还容易黄,不划算。

如果能帮助到大家,希望大家给个评分,毕竟这么一点操作,写了快一个小时。


来源:http://www.12558.net
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
楼主热帖
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|12558网页游戏私服论坛 |网站地图

GMT+8, 2024-11-24 22:08 , Processed in 0.093750 second(s), 31 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表