淺析獲取網站訪客QQ號碼方法原理

發布日期：[2014/10/27] 編輯：奇億廣州網站建設

現在有不少網站打著只需布局一段代碼就能獲取你網站訪客QQ號碼的口號，真實有那么“神奇”的事情嗎？

或許你會想到獲取QQ留下的cookies，然后cookies里面便有我們QQ帳號等信息，但我們知道如果不同域名通信是不能跨域讀取cookies的；或許你又會說那或許是直接遠程獲取到QQ網站上某個地方已經顯示登陸的QQ信息，其實這方法曾經可行過，但在2013年前被騰訊全面禁止了；你還會說那就是直接獲取你QQ空間的最近訪客記錄吧，然后篩選出來的，這或許可行，但從效率來說也太低下了吧，需要先隱藏掛上你的QQ空間，然后訪問網站上隱藏的QQ空間網頁，留下記錄再獲取，而且騰訊肯定有過濾不一定能獲取到。

那別的網站號稱能獲取網站訪客QQ號碼又是怎么回事，本站小編試著分析了下他們網站所謂的代碼，本文為你揭曉獲取網站訪客QQ方法原理介紹。

其實他們用的都是先獲取QQ的跨域通信JSONP，QQ擁有眾多旗下網站統一打通了會員登陸體系，他們之間靠的就是JSONP通信，如果你登陸了QQ并且訪問過他們任何一個產品，如QQ空間，那么便生成有一個供跨域通信用的JSONP，這個JSONP包含有登陸著的QQ號碼，QQ名等信息，那么只要獲取到這個JSONP就可以了。

但問題又來了，騰訊肯定有做來路驗證跟防止別人亂獲取JSONP的方法驗證，你如果直接用JS獲取JSONP是行不通的，怎么辦呢？小編再往下下分析，原來發現他們是偽裝成QQ的頁面，然后獲取JSONP再回調接收處理。獲取JSONP的代碼網上很多，就不放上了，主要困難的是尋找騰訊的JSONP，網上也有很多但應該都失效屏蔽了的。

說到底獲取網站訪客QQ方法其實不過是利用騰訊的JSONP漏洞，如果被騰訊發現馬上被封又得尋找另外的，建議各位想尋找購買這類獲取網站訪客QQ的業務還是謹慎些為好。