开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 6464|回复: 14
收起左侧

[技术专题] 利用QQ快捷登录玩各大web平台

[复制链接]
结帖率:97% (29/30)
发表于 2018-8-14 00:44:01 | 显示全部楼层 |阅读模式   江西省吉安市
  
子程序名返回值类型公开备 注
QQ快捷登录api回调 利用QQ快捷登录api登录各大TXweb平台回调cookies,失败回调空白
参数名类 型参考可空数组备 注
super或clientkey文本型super或clientkey,这里传回登录后的cookies
daid文本型TXweb平台应用daid
appid文本型TXweb平台应用ID
s_url文本型登录成功后回调的s_url
附加参数文本型登录成功后回调url附加参数,可留空
s_url编码逻辑型是否对传入的s_url参数进行url编码,默认不进行编码
QQ文本型clientkey登录时需要用到用户QQ号
变量名类 型静态数组备 注
返回值文本型 
返回cookies文本型 
判断 (super或clientkey ≠ “”)
判断 (寻找文本 (super或clientkey, “superkey=”, , ) = -1)
返回值 = 编码_Utf8到Ansi (网页_访问_对象 (http://ptlogin2.qq.com/jump?clientuin= + QQ + “&clientkey=” + super或clientkey + “&keyindex=9&pt_aid=” + appid + “&daid=” + daid + “&u1=”选择 (s_url编码, 编码_URL编码 (s_url, 真, ), s_url)“&ptopt=1” + 附加参数, , , , 返回cookies, , , , , , , , , , , , ))
QQ = “”
返回值 = 文本_取出中间文本 (返回值, “'http”, “'”, , )
判断 (返回值 ≠ “”)
网页_访问_对象 (“http” + 返回值, , , 返回cookies, 返回值, , , , 真, , , , , , , , )
判断 (返回值 ≠ “”)
super或clientkey = “”
super或clientkey = 网页_Cookie合并更新 (返回cookies, 返回值)
删除空白cookies值 (super或clientkey)
QQ = 文本_正则替换 (取cookies部分 (super或clientkey, “uin”), “o[0]*”, , , )
super或clientkey = “”

super或clientkey = “”

返回值 = 编码_Utf8到Ansi (网页_访问_对象 (“https://ssl.ptlogin2.qq.com/pt4_auth?daid=” + daid + “&appid=” + appid + “&auth_token=”计算auth_token (super或clientkey) + 附加参数, , , super或clientkey, 返回cookies, , , , , , , , , , , , ))
QQ = “”
返回值 = 文本_取出中间文本 (返回值, “'http”, “'”, , )
判断 (返回值 ≠ “”)
网页_访问_对象 (“http” + 返回值 + “®master=&aid=” + appid + “&s_url=”选择 (s_url编码, 编码_URL编码 (s_url, 真, ), s_url) + 附加参数, , , super或clientkey, 返回值, , , , 真, , , , , , , , )
判断 (返回值 ≠ “”)
super或clientkey = “”
super或clientkey = 网页_Cookie合并更新 (返回cookies, 返回值)
删除空白cookies值 (super或clientkey)
QQ = 文本_正则替换 (取cookies部分 (super或clientkey, “uin”), “o[0]*”, , , )
super或clientkey = “”

super或clientkey = “”


QQ = “”




登录各种QQ的web平台




方法1:

利用superkey等"super值"进行快捷登录,很简单,比如QQ空间,QQ空间二维码登录之后(时效不怎么样)

cookie里面即有相关数据

方法2:利用QQclientkey进行快捷登录(基本上QQ在线就不会失效)


以上的cookie以及clientkey都很容易获取,重点是,不同的web平台的daid、appid、回调url(surl)不同,只要获取到他们,就可以任意"搞事情"了



首先,拿QQ空间为例子,打开QQ空间登录界面

9V$}N@Y7Z4I(SQ9$EJ810LM.png

因为二维码登录需要循环取结果,所以会请求一个地址,我们复制出来

https://ssl.ptlogin2.qq.com/ptqrlogin?u1=https%3A%2F%2Fqzs.qzone.qq.com%2Fqzone%2Fv5%2Floginsucc.html%3Fpara%3Dizone&ptqrtoken=1444878283&ptredirect=0&h=1&t=1&g=1&from_ui=1&ptlang=2052&action=0-0-1534177268129&js_ver=10278&js_type=1&login_sig=GKNQoA9o82snnk2e-t0oXuwZOEqi7GfRPObAHqfVdlZ1JhU8Oo35XOLYX2d6CzPi&pt_uistyle=40&aid=549000912&daid=5&has_onekey=1&


啥?看见啥了?没错,东西都在里面


&aid=549000912&daid=5


这样,我们就拿到appid(aid)和daid了,有一些平台没有daid,那就留空呗


接下来就是获取回调url了,也就是上面的u1字段,然后,就大功告成咯!




有的平台是不支持快捷登录的(比如webqq,QQ钱包),但是可以二维码登录他们,然后再利用

返回的cookie登录其他平台




当然,并不是所有平台就这么简单,还有的平台需要“善后”,也就是二次获取相关的信息,这里拿QQ邮箱举例子


打开w.mail.qq.com,自动跳转到了这个url


https://ui.ptlogin2.qq.com/cgi-bin/login?style=9&appid=522005705&daid=4&s_url=https%3A%2F%2Fw.mail.qq.com%2Fcgi-bin%2Flogin%3Fvt%3Dpassport%26vm%3Dwsk%26delegate_url%3D%26f%3Dxhtml%26target%3D&hln_css=http%3A%2F%2Fmail.qq.com%2Fzh_CN%2Fhtmledition%2Fimages%2Flogo%2Fqqmail%2Fqqmail_logo_default_200h.png&low_login=1&hln_autologin=%E8%AE%B0%E4%BD%8F%E7%99%BB%E5%BD%95%E7%8A%B6%E6%80%81&pt_no_onekey=1


获取到平台的appid、daid、surl(这里是s_url,要懂得变通)


然后我们看看登录流程

R2197JA@08WITSZ{SHY)M@R.png

看完一脸懵逼,sid哪里来的?

首先就去找cookies,结果发现没有,这个时候目光就转向了跳转页面

是不是在那里进行了什么py交易?


查看下源代码


1

果然有猫腻!!TX爸爸你厉害,号sid搞到了,然后就可以痛快的“玩耍”了



(以上例子,只希望触类旁通,而不是完全模仿)




说明下贴的代码,精益模块我用的5.83,网页_访问_对象 有问题  当输入和输出为同一个变量的时候,开启更新cookie,如果返回的cookie是空白,那么旧cokie也没了,我改过了,我不知道6.6有没有这个问题,如果有,那就自己改下,改成两个变量存,或者直接改精益模块




评分

参与人数 1好评 +1 精币 +2 收起 理由
熊猫巴布 + 1 + 2 大神很6啊

查看全部评分


本帖被以下淘专辑推荐:

结帖率:96% (25/26)

签到天数: 5 天

发表于 2019-11-28 01:26:03 | 显示全部楼层   河南省郑州市
QQ更新后,现在玩不了了
回复 支持 反对

使用道具 举报

发表于 2019-9-26 18:38:37 | 显示全部楼层   山东省济南市
新版qq已经更新,更新后该方法无法使用,解决方案qq1063838156
回复 支持 反对

使用道具 举报

结帖率:88% (15/17)
发表于 2019-2-8 12:18:29 | 显示全部楼层   湖南省衡阳市
用QQ快捷登录玩各大web平台
回复 支持 反对

使用道具 举报

结帖率:88% (15/17)
发表于 2019-2-8 12:18:08 | 显示全部楼层   湖南省衡阳市
利用QQ快捷登录玩各大web平台
回复 支持 反对

使用道具 举报

发表于 2018-9-7 10:56:15 | 显示全部楼层   吉林省通化市
列害
回复 支持 反对

使用道具 举报

结帖率:0% (0/1)
发表于 2018-9-5 13:54:37 高大上手机用户 | 显示全部楼层   广西壮族自治区南宁市
虽然我看不懂   但是还是给你点赞
回复 支持 反对

使用道具 举报

结帖率:40% (4/10)

签到天数: 1 天

发表于 2018-9-5 13:41:48 | 显示全部楼层   重庆市重庆市

楼主的帖子实在是写得太好了,不觉明厉啊!
回复 支持 反对

使用道具 举报

结帖率:100% (3/3)
发表于 2018-9-1 10:27:55 | 显示全部楼层   浙江省杭州市
楼主的帖子实在是写得太好了,不觉明厉啊!
回复 支持 反对

使用道具 举报

结帖率:97% (29/30)
 楼主| 发表于 2018-8-30 00:00:21 | 显示全部楼层   江西省吉安市
  
子程序名返回值类型公开备 注
转账整数型 500网络错误,0成功,1096余额不足,2801040密码错误,66210007登录失效(其他返回值待分析)
参数名类 型参考可空数组备 注
对象文本型对方QQ
对象昵称文本型对方的昵称,可随便填
金额文本型金额
留言文本型万事顺心
错误信息文本型
使用银行卡逻辑型是否使用银行卡支付
验证码信息验证码信息需要验证码时参考传回
非好友转账逻辑型是否非好友转账

子程序名返回值类型公开备 注
余额提现整数型 500网络错误,0成功(其他返回值待分析) //废弃
参数名类 型参考可空数组备 注
金额文本型提现金额,单笔提现最高五万
提现结果提现结果成功时,参考回提现结果
错误信息文本型


回复 支持 反对

使用道具 举报

结帖率:99% (509/514)

签到天数: 10 天

发表于 2018-8-23 11:41:50 | 显示全部楼层   重庆市重庆市
厉害,学习了。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表