利用iframe技巧获取访问者qq实现思路及示例代码

网站建设 2025-05-20 03:18www.dzhlxh.cn网站建设

工作之时,一个临时好友带着好奇心问我,如何在web页面获取访问者的QQ信息。作为一个有着丰富经验的我,虽以前未曾涉足此领域,但在脑海中却灵光一闪,迅速捕捉到了一个可能的解决方案。这涉及到一种设想,那就是当用户通过浏览器访问我们的页面之前,他们可能已登录到QQ空间或。在此过程中,他们的浏览器会留下名为cookie的数据痕迹。我们能否利用这些数据来识别用户呢?

于是我在Google上开始搜索相关信息,仅仅几秒钟就找到了一个接近的答案。原来提问的楼主在解决此问题的过程中遇到了一个看似难以逾越的障碍,导致他的解决率仅为90%,那么我就来帮他解决剩下的那10%。那个关键的链接是:

复制代码示例:

0

1

昵称

qq号

这简直太棒了!只需点击这个链接,就能轻松获取访问者的QQ信息。原来提问的楼主虽然发现了这个链接,但他试图使用Ajax等技术来实现,却忽略了简单的iframe的强大功能。在页面上嵌入一个宽度和高度为0的iframe,如果用户之前登录过QQ相关网站并留下了cookie,那么就能获取他们的QQ号码和昵称。如果用户同时登录了两个账号则只能获取一个QQ号码,昵称可能为空;对于未登录的用户则会显示三个零。顺便提一句,利用这个iframe也可以实现XSS攻击。不过我要强调的是,我本人不会进行任何XSS行为,我是一个正直的人。复制代码示例如下: