网站获取登录 qq，恶意发送推广邮件，甚至好友加你，硬性推广

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3697 天前的主题，其中的信息可能已经有所发展或是发生改变。

浏览某房地产网站，打开浏览了不到三分钟，咔，qq邮箱收到一封邮件，写了什么欢迎访问之类的文字，查看源码发现了一个外部的js，搜索了相关的关键词，发现现在有很多平台在做这种获取登陆者qq号码(隐身和在线都会获取)，有的平台甚至能把利用2g或者3g上网的手机号获取到，然后做定性推广，多么可怕额，搜索了下这个获取qq号的功能是与qq空间有关系的，但是具体流程就不清楚了，请大牛们再说下大体思路及流程，感谢！

推广

获取

流程

50 条回复 • 2014-10-16 21:00:22 +08:00

reverland

2014-10-15 09:25:13 +08:00

我猜让js访问下它的空间，你如果登录过就留下痕迹了？

Showfom

2014-10-15 09:25:31 +08:00 via iPhone

腾讯的漏洞

zoneself

2014-10-15 09:28:30 +08:00

@reverland 嗯，是的，我看的js是ajax请求了一个地址，这个地址是他们实现设置好的qq号，然后这些qq号是会员，把qq空间的访问权限全部关闭，所有的访客都挡在qq空间外了，咱们普通的qq是无法查看被挡访客的，只有qq会员才是可以的

zoneself

2014-10-15 09:30:27 +08:00

@Showfom 以前就有很多平台，tx发现也修复了不少漏洞，我百度了下，现在的这些平台一大堆，一个月都好几百呢利润还是很可观的

d0a1ccec

2014-10-15 09:30:30 +08:00

2g和3g好像得跟运营商有协议才行，网页获取在线qq有几种方式，最简单的是打开网页的同时加载qq空间（必须是黄钻有访客记录）然后采集qq空间的信息

zoneself

2014-10-15 09:32:15 +08:00

@d0a1ccec 嗯，我就猜想，是不是tx故意的，刺激咱们去充黄钻充会员，哈哈，只要能赚钱什么都可以做

Arrowing

2014-10-15 09:39:44 +08:00

@zoneself
@d0a1ccec
QQ空间有漏洞哦，不是黄钻也可以查看被拦访客，送出地址：
http://qvisitor.chinacloudapp.cn/
PS：信则有，无后门

Arrowing

2014-10-15 09:40:27 +08:00

@d0a1ccec
@zoneself
或者你实在不放心，可以自己搭建服务器：
http://www.oschina.net/p/qvisitor

zoneself

2014-10-15 09:48:50 +08:00

@Arrowing 有木有php版本的，哈哈我试了下你搭建的平台确实可以，下载了你的源码看不懂额本人菜鸟

Arrowing

2014-10-15 09:52:57 +08:00

@zoneself
没有PHP版的哦，上次有人找我弄PHP版的，没空搞呀
你可以用NODE版的，也比较简单，安装NODEJS和MONGODB就好了
修改下数据库连接信息即可，不需要做过多修改

zoneself

2014-10-15 09:58:22 +08:00

@Arrowing 我看你配置文件里有个appid=********* 这个需要改吗，就用你的？

anyexxx

2014-10-15 09:59:49 +08:00

@Arrowing nodejs写的，我下下来瞧瞧

acwind

2014-10-15 09:59:52 +08:00

QQ企业版和推广MM来我们公司推广的时候就说了，只要在网站上加一段代码，就可以获取用户的QQ号……

erse

2014-10-15 10:01:22 +08:00

@Arrowing 这个蛮有意思的，下下来看看了

Arrowing

2014-10-15 10:02:00 +08:00

@zoneself
这个是腾讯空间访问的参数，注释里写了不用改动哦

Arrowing

2014-10-15 10:03:17 +08:00

@anyexxx
@erse
代码写得比较乱，没有做细节修改，轻喷哦，哈：)

nopy

2014-10-15 10:04:27 +08:00 via Android

@Arrowing 系统繁忙，请过段时间再尝试

anyexxx

2014-10-15 10:05:17 +08:00

@Arrowing 会轻轻抚摸地，不用担心

zoneself

2014-10-15 10:05:32 +08:00

@Arrowing 嗯我先看看代码关键是没弄过node.js 建议弄个php版的开源一下哈哈
@acwind 按照@Arrowing写的这个平台，应该这个漏洞是公开的秘密了，有些商家趁机而入，哈哈

Arrowing

2014-10-15 10:08:19 +08:00

@nopy 再试试呢？访问过多会被腾讯拦截的

nopy

2014-10-15 10:11:30 +08:00 via Android

@Arrowing 好了：)

fising

2014-10-15 10:13:20 +08:00

就是跨域数据调用而已

Arrowing

2014-10-15 10:13:27 +08:00

@zoneself 你主题描述的是商家根据用户访问时获得QQ并做推广，这里商家只需要开通一个黄钻即可，不会以我这种软件牟利的

不过没有黄钻也可获得被拦访客确实有利可图，这与你的主题不是一回事哦

只是你们后面谈到这个问题，我就蹦出来了。

zoneself

2014-10-15 10:14:50 +08:00

@Arrowing 哥们，有没有获取手机号的平台？哈哈就是用户用2g或者3g访问网页或者qq的时候获取用户的手机号和qq号码（qq登录状态）

Arrowing

2014-10-15 10:24:21 +08:00

@zoneself 没接触过：）

erse

2014-10-15 10:29:49 +08:00

@Arrowing 没事，能写着好玩的就可以了

wangzhangwei

2014-10-15 13:24:34 +08:00

哈哈，你给他爆光爆光吧。

frye

2014-10-15 14:35:26 +08:00

很多方法，以前我还做过这样的程序，还有些买网关接口获取手机号的，他们那的接口获取的手机号，比我们直接从header里面获取的要多很多。

alang

2014-10-15 15:24:06 +08:00

举报就行了。没必要过分关注。邮件举报，QQ拉黑。

zoneself

2014-10-15 15:27:24 +08:00

@wangzhangwei 哈哈你的意思是向腾讯举报么

@frye 有开源的没，分享一个，学习一下

@alang 值得注意的是，这种功能的实现的思路及流程，重点不在举报他的网站哈哈

stormye

2014-10-15 16:09:06 +08:00

@Arrowing demo不能用，自己机器上安装了一下，可以用了，呵呵，谢谢

typcn

2014-10-15 16:12:59 +08:00

@Arrowing 使用须知是乱码有木有。。。

Arrowing

2014-10-15 16:45:02 +08:00

@typcn 是吗？
请见： http://git.oschina.net/arrowing/Qvisitor/blob/master/%E4%BD%BF%E7%94%A8%E9%A1%BB%E7%9F%A5.txt

Arrowing

2014-10-15 16:46:50 +08:00

@stormye 不知道什么问题，我看了是好的，能用就行。

wangzhangwei

2014-10-15 17:11:47 +08:00

@zoneself 是啊，也不知道是不是腾讯故意这么搞的。

userlogin

2014-10-16 09:17:41 +08:00

@zoneself 传送门 http://www.oschina.net/code/snippet_866015_36209

zoneself

2014-10-16 09:27:57 +08:00

@wangzhangwei 应该就是故意的，刺激你去开黄钻，哈哈
@Arrowing 哥们，你这个功能能不能改造下，封装成一个js，外部直接调用，就可以
@userlogin @typcn @stormye @wangzhangwei @alang @frye @fising @anyexxx @erse
同志们，要不要攻克下这个难题，如果能运用到我的淘宝店铺( http://t.cn/RhXCF9G )那就办事了，只有有人访问我的店铺就可以精准的做推广啦，貌似淘宝不让直接引用外部的js额，这也是个问题。
哈哈注：v友下单有优惠额

userlogin

2014-10-16 09:38:46 +08:00

@zoneself 有不少从Qzone认证空间定向抓取QQ号的共享软件。原理是找一些相关行业比较活跃的大V认证空间，然后从这些空间的访客，评论，逐层抓取QQ信息，做邮件之类的定向营销。

zoneself

2014-10-16 09:41:17 +08:00

@userlogin 哈哈，大写大v的空间的访客，都是崇拜者都是追星者，获取到那些qq也白搭额，不是消费对象，呵呵

userlogin

2014-10-16 10:03:28 +08:00

@zoneself 认证空间不单是名人，还有大量的品牌、机构、媒体入驻的，要看具体空间的属性，不能一概判成追星脑残粉。而且难道聪明人的钱比较好赚么？反正我也挺厌恶这种推广行为的，不去作恶更好。

fork3rt

2014-10-16 10:12:40 +08:00

@userlogin 这个貌似不行了。。。今天试了下没成功。

zoneself

2014-10-16 10:15:03 +08:00

@userlogin 嗯，现在的qq邮件推广打开率很差的，更不用说成交了，
@fork3rt 你试试@Arrowing 这哥们用node.js写的那个平台是可以的。

woyao

2014-10-16 10:35:53 +08:00

我来说一下我所知道的吧。
1、利用Qzone：在页面中嵌入Qzone页面，获取访问者的信息。
2、利用腾讯的疏（lou）忽(dong)，比如某些页面访问后会返回QUIN，那么在页面中插入一个可以读取该页面的JS。

关于手机，目前好像必须有运营商的网关才行。

另外，发QQ邮件的懒。我看到的都是直接加QQ或者打电话的案例。
比如：先生，我看你最近搜过“不孕不育”，我院专业治疗，请听我……你看看什么时候方便来医院看看？

zoneself

2014-10-16 10:42:52 +08:00

@woyao 嗯现在的医院网站都是有这个获取手机和获取qq的功能的

loling

2014-10-16 12:08:56 +08:00

@acwind 这个人是不是必须首先要登录过QQ空间？如果他没登录过呢？

frye

2014-10-16 13:04:50 +08:00

@zoneself

店铺精准定向有淘宝DMP，http://dmp.taobao.com/，
并不一定要应用外部js，图片也可以。我见过有些店铺在自己的店铺引用图片，图片地址是一个领取他店铺优惠卷的地址，这样，当有人访问他的店铺的时候，就自动领取了一张该店铺的优惠卷了。。。
如果说淘宝可以看到哪些人领取了优惠卷的话，那就还可以做更多的事情，当然，也可以把这张图片放到其他网站上面。

acwind

2014-10-16 13:41:10 +08:00

@loling QQ在线应该就可以

loling

2014-10-16 16:20:42 +08:00

@acwind 这么狠啊！！！

woyao

2014-10-16 21:00:22 +08:00

@acwind @loling 不是QQ在线，是打开过QQ空间或者Qmail之类的，总之得登录过。