首先,QQSkey是什么?
它同等于你的QQ密码,也就是说拿到了你的QQSkey,就等于知道了你的QQ密码。它们区别就是,不能直接用Skey登陆你的QQ,但是可以通过它登陆你的网站平台,如QQ空间
下面介绍一下什么是Cookie
Cookie是储存在本地浏览器的一种方式,就是把登陆的账号密码记录在本地的Cookie里面,具体怎么用可以百度。Cookie的使用很普遍,基本有登录功能的网站都是利用Cookie来辨认使用者,以方便调出使用者所对应的内容。说白了,cookie就是网站在你本地保存的一串字符串,相当于给你一个临时身份证,方便网站识别你的身份,呈现出与你权限相对应的内容。那么,此处就可以利用了,假如我能弄到某个Q号的cookies(即临时身份证),那我就能以这个Q号的主人身份登录QQ空间,也就是说,什么空间加密,相册加密都没用,我就是这个Q的主人了。
再深入一点,QQ空间是怎么通过cookie识别你的身份的呢?简单的说,QQ空间仅仅是通过cookies中的skey这个参数的值来进行身份验证,有了skey,你就相当于可以绕过QQ的登陆权限,那问题就简单了,我们只需要得到这个值就可以了。如果你想看你的QQ空间的SKEY,就拖动下面的文字到书签保存,再进入到QQ空间,点击刚刚保存的书签,就会弹出你的cookies。
就是说有了skey,可以进入网站钱包账号,webQQ,QQ空间,等一切网页形式登陆QQ的地方,危害很大,所以,不要被人拿走你的skey。
下面教大家如何骗取Skey:
1. 空间助手的检测地址:
http://user.qzone.qq.com/troubleshooter
该地址是监测空间是否能正常登陆的连接。进去后腾讯会监测你本地信息,同时会有个日志输出,最先输出的就是cookie信息了。所以,一般骗子会让你把滚动条拉到最上面给他截个图过去。截图过去,他就看到你的QQSKEY了哦。注意:该方法在pc电脑端已经失效,但在移动手机端依然有效。
2. 先让你登陆你的QQ空间,然后
在这个页面域名区输入运行:
----
javascript:alert(document.cookie);
这一个是以弹窗形式显示的
或
javascript:document.body.innerHTML=document.cookie;
这一个是以文本形式显示的
----
然后再让你把显示的信息方式给自己
当然以上两种是最垃圾的方法,骗那些一点经验的人用的,当然还有一种,
也可以是软件也可以是网站程序,通过技术手段获取到你的QQSKEY,比如就是一个网站源码,当你在打开的时候,它自动获取本地的Cookie,然后找到你的skey
好了,就不具体说太多了,以免有些人做坏事,写这个文章就是告诉大家,以后不要随便打开陌生链接或者下载没有安全性的软件,以防止电脑中木马
还有就是,QQSkey是跟随QQ密码改变的,就是说,QQ密码更改了skey也随着改变了,所以QQ密码要经常更换,设置的复杂一些。
【最后,别说没什么卵用,这是给菜鸟看的,不是给大神看的,大神请自行绕道。】
部分内容摘抄自网络,本文章只做教程产生任何法律行为与小编无关!!!
这里就不具体什么skey的使用方法了,自行百度!!!
还没有评论,来说两句吧...