[开源]QQ IP探测,互联网安全是不存在的

分析原理

还是小学的时候就玩过某机器人,在该官方论坛上看见了一款检测窥屏的插件。最近又有大佬在群里发了截图,那么原理是什么呢,引起了我的思考。思考了几秒,我的大脑瞬间就想到了。没错玄机就在机器人发的XML消息!消息中含有发送命令的人的头像图片,我认为那十有八九就是一段脚本,会记录请求者的IP,这样的事情世界上最好的语言PHP再适合不过了

前段时间因为装修没有电脑,拿着手机写了一段。可是拿过来调试却发现莫名语法错误,更神奇的是——我重新打了一遍就没毛病了!估计是破编辑器搞的鬼,看来写代码还得电脑……

DOME

API被小学生刷CDN流量,云盾他妈不靠谱(欺负我没备案),DOME自然死了,明年补上

食用方法

既然是GET请求就得将GET参数了emm

文件:/api/probe.php

参数:qq

类型:string

默认:无

描述:正则匹配QQ,显示QQ头像

参数:img

类型:string

默认:无

描述:GET参数内地址并显示(cURL扩展无法请求本地文件(../../main.json之类的)保护安全)

参数:none

类型:none

默认:我家面码

描述:默认显示的图片

参数滑稽之优先:qq>img>默认

注意:必须开启cURL(修改成file_get_contents无需,但有安全隐患)和Fopen扩展

需使用QQ XML工具发送,具体哪有暂时不说了

储存地址:/cache/ip.txt,以后会改用滑稽的JSON甚至MySQL,GayHub不让空文件,如果不行就自己创建

项目地址

这么滑稽的东西哪敢丢码云,我虚啊!扔给GayHub吧,速度你懂的

最后当然是这句:仅供技术测试使用,请严格遵守当地法律法规!作者概不负一切责任!

如果查的严我肯定会删掉,某国互联网的严格大家都知道

近况:MD这周可能是史上最不开心的一周了,各种事情烦死了

weinxin
我的微信
这是我的微信,扫一扫加我好友
avatar

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:39   其中:访客  19   博主  20

    • avatar 胡俊杰 2
      回复 2017年12月22日 下午11:22  沙发

      初三狗路过。同时没备案,国内主机买不了。心中一万个cnm飞过。

        • avatar 狂放 博主
          回复 2017年12月23日 上午10:47  1层

          @胡俊杰 你可以备案啊,国内主机我都买不起,那个贵的啊

            • avatar 胡俊杰 2
              回复 2017年12月23日 上午10:48  2层

              @狂放 浙江没18岁不能备案,花钱备案又不想。国内主机比较便宜,你可以去月宅搜关键字23.33.里面好像有个戴米云88一年国内郑州,配置还不错~

                • avatar 狂放 博主
                  回复 2017年12月23日 上午10:54  3层

                  @胡俊杰 我靠你咋知道我想到了月宅大佬的黛米云

                    • avatar 胡俊杰 2
                      2017年12月23日 上午10:55  4层

                      @狂放 233333本来想去买他们那个88,结果没备案还是选择了老薛主机。

                      • avatar 狂放 博主
                        2017年12月23日 上午10:59  4层

                        @胡俊杰 上次月宅大佬还问我备案没来着,明年准备搬到vultr或者野草云了。可怕的是最近云盾被网安要求停止未备案站接入了,不搬到安全的地方估计秒死

                        • avatar 胡俊杰 2
                          2017年12月23日 上午11:03  4层

                          @狂放 vultr核gigsgigs可以考虑一下都还不错。不仅云顿,我上次搬好家想做个cdn,结果发现所有cdn商都禁止无备案接入。然后我现在还是源ip暴露着~心太累。大佬加你QQ了,同意下如何。!

                          • avatar 狂放 博主
                            2017年12月23日 上午11:21  4层

                            @胡俊杰 cloudflare可以试试,移动直连延迟和香港有的一拼,不过其他运营商嘛。。。。我不是大佬,待我下个QQ先

                            • avatar 胡俊杰 2
                              2017年12月23日 上午11:22  4层

                              @狂放 唉我还是适合裸奔,还好流量不大针对不起来。

                              • avatar 狂放 博主
                                2017年12月23日 上午11:25  4层

                                @胡俊杰 裸奔没钱会使你gg,我如果现在就下了云盾的壳子,不出一天肯定死,只能勉强过到年底了

                        • avatar 像素狸猫 0
                          回复 2017年12月23日 上午12:59  板凳

                          666,这么说我抢到了前排?

                          • avatar 趣知识 2
                            回复 2017年12月23日 下午5:29  地板

                            互联网是不安全的

                              • avatar 狂放 博主
                                回复 2017年12月23日 下午6:04  1层

                                @趣知识 某国的墙让我们更安全(一个评论就在我这留下了ip

                              • avatar 喵喵喵 3
                                回复 2017年12月23日 下午11:42  4楼

                                小哥。。你好像把我的rss订阅器给屏蔽了。。。minflux的一个。。。总是显示找不到你的订阅源

                                  • avatar 狂放 博主
                                    回复 2017年12月24日 上午8:31  1层

                                    @喵喵喵 feed啊,我没有屏蔽任何rss订阅器,可能是衡天干的

                                    • avatar 狂放 博主
                                      回复 2017年12月24日 上午9:48  1层

                                      @喵喵喵 明白了,应该是云盾的锅,反正差不多也要下了云盾

                                    • avatar 喵喵喵 3
                                      回复 2017年12月25日 下午6:40  5楼

                                      圣诞快乐( ̄▽ ̄)~*

                                        • avatar 狂放 博主
                                          回复 2017年12月25日 下午6:43  1层

                                          @喵喵喵 クリスマスおめでとう(◍´ಲ`◍)

                                        • avatar Parkmimi 2
                                          回复 2017年12月25日 下午9:55  6楼

                                          这么牛逼的么,ntrqq的都不能用了

                                            • avatar 狂放 博主
                                              回复 2017年12月26日 下午6:46  1层

                                              @Parkmimi ntrqq的原理是不一样的,说实话这种东西腾讯一个正则一个缓存或者反代就没用了

                                            • avatar 山野愚人居 0
                                              回复 2017年12月28日 下午2:36  7楼

                                              这是要搞事的节奏!

                                                • avatar 狂放 博主
                                                  回复 2017年12月28日 下午6:15  1层

                                                  @山野愚人居 日常搞事,反正我这么小不会去国家的度假地

                                                • avatar c0smx 3
                                                  回复 2017年12月29日 上午5:55  8楼

                                                  可惜身边用 QQ 的人越来越少了。

                                                    • avatar 狂放 博主
                                                      回复 2017年12月29日 下午12:37  1层

                                                      @c0smx 不用才好,说实话QQ比任何东西都要坑

                                                        • avatar Ton 0
                                                          回复 2017年12月30日 下午9:19  2层

                                                          @狂放 话说我的QQ都快一年不用了,主要是手机配置低,好友和群太多,不敢打开,消息会把手机卡死,好尴尬。

                                                            • avatar 狂放 博主
                                                              回复 2017年12月30日 下午9:22  3层

                                                              @Ton 以前的破手机开个QQ就Boom

                                                        • avatar Tabby. 0
                                                          回复 2017年12月30日 下午2:37  9楼

                                                          博客不错呀

                                                            • avatar 狂放 博主
                                                              回复 2017年12月30日 下午2:50  1层

                                                              @Tabby. 哈哈过奖了,大佬

                                                            • avatar 请输入您的QQ号 0
                                                              回复 2017年12月30日 下午8:18  10楼

                                                              博主’ 首先 作为初中生 不该瞧不起小学生等人。
                                                              然后 我认为这个api的意义不大 我所看到的所有功能只是获取ip并储存 加了张图片 技术含量并不高。 要获取ip 直接通过电脑版QQ抓包就行了。
                                                              另外。。。 这玩意有任何查水表风险? 想多了吧23333

                                                                • avatar 狂放 博主
                                                                  回复 2017年12月30日 下午8:53  1层

                                                                  @请输入您的QQ号 首先,这里的小学生指的是没有素质的人不是小学的小学生。其次技术含量的确不高,抓包只是个笑话,包明明是腾讯的服务器发来的而不是对方的设备。查水表的风险怎么没有,要是有人查到了并发动不可想象的大流量攻击我也是有责任的。

                                                                • avatar 明月清风 2
                                                                  回复 2017年12月30日 下午9:39  11楼

                                                                  其实我想说能不能不要这么可怕了!

                                                                    • avatar 狂放 博主
                                                                      回复 2017年12月30日 下午10:02  1层

                                                                      @明月清风 老哥,带上酸酸乳起飞~不惹事应该不会发生啥

                                                                    • avatar xema 3
                                                                      回复 2018年1月1日 下午2:49  12楼

                                                                      可以用来做什么呢

                                                                        • avatar 狂放 博主
                                                                          回复 2018年1月1日 下午3:01  1层

                                                                          @xema 用来定位妹纸(滑稽

                                                                        • avatar QQ游客 2
                                                                          回复 2018年1月15日 上午9:33  13楼

                                                                          看文章和知识结构,越看越不像初中生,哈。。

                                                                          • avatar 杨小杰博客 0
                                                                            回复 2018年2月3日 下午6:18  14楼

                                                                            路过+222