找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 11248|回复: 1

实例讲解QQ空间莫名欺骗的图片获取QQ号及昵称原理+源码

[复制链接]
发表于 2013-11-4 21:12:24 | 显示全部楼层 |阅读模式
QQ空间获取当前用户名最近很流行在qq空间里转载带有当前用户的一些图片,简单研究一下其实就是利用php来创建的一个简单的图片。
1 h2 ]5 q6 u& s8 ]! _5 e6 O( K生成图片 image.php:
/ w; w5 w& J/ C+ B
[PHP] 纯文本查看 复制代码
<!--?php
$ment =  $_SERVER["HTTP_REFERER"];

if($ment == 'http://cnc.qzs.qq.com/qzone/newblog/v5/editor.html'){
        header("HTTP/1.0 500 Internal Server Error");
exit;}
preg_match("#[0-9]{5,11}#",$ment,$rr);
$r=$rr[0];
$webtext=file_get_contents('http://www.phperzone.cn/qqinfo-service.php?qq='.$r);
preg_match('#"nickname":"(.*?)"#',$webtext,$rr);
$rrr=$rr[1];
ob_clean();
header("Content-type:image/png");
$im=imagecreatefromjpeg("1.jpg");
$black = ImageColorAllocate($im, 56,73,136);
$rrr = mb_convert_encoding($rrr, "utf-8","UTF-8");
imagettftext($im,20,0,90,68,$black,"./simsun.ttc",$rrr);
imagettftext($im,26,0,87,125,$black,"./simsun.ttc",$r);
imagejpeg($im);
imagedestroy($im);
?-->
5 u  b8 Y$ d6 N- g

1 s2 u0 f; h6 h, o7 U, `
$ F7 Y- X$ B3 b! `' p1 L接口文件 qqinfo-service.php:
3 \$ Q/ o: ]2 y) V/ x2 R  i
[PHP] 纯文本查看 复制代码
<!--?php
header("Content-Type:text/html;charset=utf-8");
$qq = $_GET ["qq"];
echo htmlspecialchars(file_get_contents('http://r.qzone.qq.com/cgi-bin/user/cgi_personal_card'. "?uin=" . $qq));
?-->
. q$ N! b$ w# ]  r$ D+ s8 ]
$ L* |5 B& k3 U% ]' U2 Q; F
  D1 n2 ?7 `) ?+ a7 O
源码下载 上传PHP空间
. b1 E% \& i: C+ u2 N$ \. Y6 i1 o5 y, x8 R* A+ u& B% B  s

! W# u, O' s( U5 [: q; a
游客,如果您要查看本帖隐藏内容请回复
2 j* A: M9 w- f$ Y7 j
发表于 2013-11-22 11:50:59 | 显示全部楼层
看了LZ的帖子,我只想说一句很好很强大!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|第一站论坛 ( 蜀ICP备06004864号-6 )

GMT+8, 2025-5-14 05:50 , Processed in 0.076714 second(s), 24 queries .

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表