极其危险的QQ快速安全登陆协议分析

天一教育培训寐

虽说快速登陆名称叫做QQ安全登陆，但是实在并不安全。

记得以前吾友曾经发布的一个相似的主题：https://www.52pojie.cn/thread-591949-1-1.html。2017-3-21日发布的。一年多了，都快两年了，大概已更新，再重新分析一下。


本次以QQ规复快速登陆为例子。


欣赏器F12，勾选Preserve log。这样遇到302页面跳转就不会出现得不到COOKIE的情况了。


一、抓包


第二次请求 [GET]：https://localhost.ptlogin2.qq.com:4301/pt_get_uins?callback=ptui_getuins_CB&r=0.6694805047494219&pt_local_tk=-1806654417

标红的为第一个包路径得到了pt_local_token。

请求头带入Referer，Cookie带入pt_local_token=“pt_local_token”

返回当前本机所登陆的QQ号码。

var var_sso_uin_list=[{"account":"Q号","client_type":65793,"face_index":144,"gender":1,"nickname":"Blue","uin":"QQ号","uin_flag":4194822}];ptui_getuins_CB(var_sso_uin_list);

在这里再说一下4301端口，这个是QQ.exe所开放的本地服务器端口。但是这个4301并不固定。



PID为3436所占用的此端口。

调出任务管理器，查看-选择列，勾选PID。



第四次请求[Get]:https://ssl.ptlogin2.qq.com/jump?clientuin=clientuin&keyindex=9&pt_aid=715021417&u1=https%3A%2F%2Fhuifu.qq.com%2Findex.html&pt_local_tk=1096080737&pt_3rd_aid=0&ptopt=1&style=40

clientuin和pt_local_tk第三次请求，和第一次请求都有。

请求头带入referer和cookie。

cookie必要带入pt_local_token、clientuin、clientkey等关键参数。

提交返回头如下：



协议结束，各种参数均已得到。这就完成了一次QQ快速登陆的操作。

基本QQ的发包操作，有一些cookie是少不了的，skey、p_skey、这两个参数非常重要，地位相当于密码，没有这两个参数，什么都做不了。

咱们明确了协议操作方式，那么程序完全可以实现这一点。


那么想知道妹子的相册密码怎么办？



来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！