浅析获取网站访客QQ号码方法原理

文章类型:常见问题    发表2014-10-27   文章编辑:怒熊网络 · 一站式互联网+技术服务商!   阅读:332

现在有不少网站打着只需布局一段代码就能获取你网站访客QQ号码的口号,真实有那么'神奇'的事情吗?

或许你会想到获取QQ留下的cookies,然后cookies里面便有我们QQ帐号等信息,但我们知道如果不同域名通信是不能跨域读取cookies的;或许你又会说那或许是直接远程获取到QQ网站上某个地方已经显示登陆的QQ信息,其实这方法曾经可行过,但在2013年前被腾讯全面禁止了;你还会说那就是直接获取你QQ空间的最近访客记录吧,然后筛选出来的,这或许可行,但从效率来说也太低下了吧,需要先隐藏挂上你的QQ空间,然后访问网站上隐藏的QQ空间网页,留下记录再获取,而且腾讯肯定有过滤不一定能获取到。

那别的网站号称能获取网站访客QQ号码又是怎么回事,本站小编试着分析了下他们网站所谓的代码,本文为你揭晓获取网站访客QQ方法原理介绍。

其实他们用的都是先获取QQ的跨域通信JSONP,QQ拥有众多旗下网站统一打通了会员登陆体系,他们之间靠的就是JSONP通信,如果你登陆了QQ并且访问过他们任何一个产品,如QQ空间,那么便生成有一个供跨域通信用的JSONP,这个JSONP包含有登陆着的QQ号码,QQ名等信息,那么只要获取到这个JSONP就可以了。

但问题又来了,腾讯肯定有做来路验证跟防止别人乱获取JSONP的方法验证,你如果直接用JS获取JSONP是行不通的,怎么办呢?小编再往下下分析,原来发现他们是伪装成QQ的页面,然后获取JSONP再回调接收处理。获取JSONP的代码网上很多,就不放上了,主要困难的是寻找腾讯的JSONP,网上也有很多但应该都失效屏蔽了的。

说到底获取网站访客QQ方法其实不过是利用腾讯的JSONP漏洞,如果被腾讯发现马上被封又得寻找另外的,怒熊网【重庆网站建设】建议各位想寻找购买这类获取网站访客QQ的业务还是谨慎些为好。