浅析获取网站访客QQ号码方法原理

发布日期：[2014/10/27] 编辑：奇亿广州网站建设

现在有不少网站打着只需布局一段代码就能获取你网站访客QQ号码的口号，真实有那么“神奇”的事情吗？

或许你会想到获取QQ留下的cookies，然后cookies里面便有我们QQ帐号等信息，但我们知道如果不同域名通信是不能跨域读取cookies的；或许你又会说那或许是直接远程获取到QQ网站上某个地方已经显示登陆的QQ信息，其实这方法曾经可行过，但在2013年前被腾讯全面禁止了；你还会说那就是直接获取你QQ空间的最近访客记录吧，然后筛选出来的，这或许可行，但从效率来说也太低下了吧，需要先隐藏挂上你的QQ空间，然后访问网站上隐藏的QQ空间网页，留下记录再获取，而且腾讯肯定有过滤不一定能获取到。

那别的网站号称能获取网站访客QQ号码又是怎么回事，本站小编试着分析了下他们网站所谓的代码，本文为你揭晓获取网站访客QQ方法原理介绍。

其实他们用的都是先获取QQ的跨域通信JSONP，QQ拥有众多旗下网站统一打通了会员登陆体系，他们之间靠的就是JSONP通信，如果你登陆了QQ并且访问过他们任何一个产品，如QQ空间，那么便生成有一个供跨域通信用的JSONP，这个JSONP包含有登陆着的QQ号码，QQ名等信息，那么只要获取到这个JSONP就可以了。

但问题又来了，腾讯肯定有做来路验证跟防止别人乱获取JSONP的方法验证，你如果直接用JS获取JSONP是行不通的，怎么办呢？小编再往下下分析，原来发现他们是伪装成QQ的页面，然后获取JSONP再回调接收处理。获取JSONP的代码网上很多，就不放上了，主要困难的是寻找腾讯的JSONP，网上也有很多但应该都失效屏蔽了的。

说到底获取网站访客QQ方法其实不过是利用腾讯的JSONP漏洞，如果被腾讯发现马上被封又得寻找另外的，建议各位想寻找购买这类获取网站访客QQ的业务还是谨慎些为好。