主页 > 网络知识 > 无密码登录他人QQ空间可查看加密相册(2)

无密码登录他人QQ空间可查看加密相册(2)

 

H6Y{H)PO0%423TCL(`$QBDQ.png

dbgView显示注入成功，文件写入成功。然后我们查看生成的clientkey.txt文件中的内容

 

 

12.png

 

复制出来在任意电脑访问即可无密码登录其QQ空间查看其加密相册的功能。

 

123.png

 

四、小结

获取的ClientKey不会因为他QQ的下线而失效，但是会有失效时间，具体是多长时间没有进行测试，大概是一天？虽然这个方法的实战作用并不大但是大家可以参考思路改进或优化方法，比如我们可以使用dll劫持直接劫持QQ程序需要加载的DLL，用户一执行QQ就会自动加载窃取clientkey的dll，这样就免去了使用我编写的exe进行远程线程注入这一步。又或者说是改进dll，把写入txt文件改为直接把获取到的clientkey直接发送到远程服务器上，这样就省去了读取txt文档的步骤，小弟只是提供一下基本思路，有写的不对的地方还请大佬们斧正。

五、参考资料

看雪：https://bbs.pediy.com/thread-256993.htm

说点什么吧
  • 全部评论（0）
    还没有评论，快来抢沙发吧！

您可能还会对这些文章感兴趣！