QQ大盗 - 巧用clientkey_weixin_30887919的博客-程序员宝宝

场景：

1.将程序发给好友，好友打开 qq昵称就会被秒改为”账号已被盗“。

2.将程序运行在自己的电脑，让那些随意借用电脑看片聊天的室友产生一个觉悟：乱使用别人电脑很可能会泄露隐私。

 

思路：

通过数据包模拟网页中的qq快速登录，拿到登录凭证（Cookie）修改qq昵称 实现账号被盗的假象。

1、local_token：

qq快速登录是基于qq的客户端实现的，qq客户端启动时会生成一个local_token（保存在本地的一个钥匙），通过local_token访问qq客户端的本地服务器（4301端口）可以获取到电脑上登录的所有qq账号。

2、clientkey：

仅仅知道qq账号肯定是无法登录的，还要拿clientkey。可以把clientkey理解成密码，qq客户端登录成功时会生成这个值，每个成功登录的账号都有自己的clientkey 相互匹配，只要拿到账号的clientkey就可以偷偷快速登录了。

3、cookies：

前面两步其实都是在本地网络下完成的，验证于qq客户端的本地服务器。现在提交uin+clientkey模拟快速登录是需要腾讯的远程服务器来验证的，