大家好,我是小五,今天教大家破解好友锁密空间 客服QQ:468144299 有的Q友在Q-ZONE设了密码,你想看他的QQ空间的话要输入密码才行。 现在,我教大家利用Q-ZONE中的一个BUG,绕过密码访问他的QQ空间…… 首先,去你想要访问的Q-ZONE里。 你会看到要求你输入密码的页面。 这时,在这个页面的属性(点击鼠标右键后弹出的菜单里)会得到: http://q-zone.qq.com/cgi-bin/activity/cgi_hero_notopen?uin=******* 然后将这个地址复制在浏览器里,然后将"uin=*******"中的数字改成你自己Q号或者是空间没设密码的QQ。 打开就会得: http://q-zone.qq.com/client/?uin=###### 最后,你将该"uin=######"改回上面的第一条地址里,再复制到浏览器地址栏里回车,就行了。 呵呵!是不是很简单啊?? \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ 第一步:选择浏览器上的“工具”——-“Internet选项”——“删除文件”————在弹出的对话框选中“删除所有脱机类容“ 第二步:打开你要看的空间,选择要看的有密码的相册,这时叫你输密码,你不关它,选择取消。 第三步:选择浏览器上的“工具”——-“Internet选项”——“设置” “查看文件” 在出来的文件夹里面找到“cgi_qqzone_static" 这个文件夹,双击打开,在里面你就可以看见他空间里所有的东西了。按ctrl+f快速查找有密码的相册的在那里,就是在探出来的对话框里输入哪个相册的名字,点查找下一个就找到了,复制下面的地址重新打开。就OK了! QQ相册密码破解(傻瓜化) http://photo.qq.com/cgi-bin/common/cgi_list_album?uin=******&refer=portal 把这段网址输入IE浏览器地址中,网址中******为看要的相册QQ号码。 打开后,在按CTRL+F寻找你要看的加密相册的名称!找到后地址直接输入IE即可!!!非常简单哦,省去去很多步骤!!!!但是只能看第一张图片,最起码要比网上其他的方法更傻瓜化! 2:第一步-打开IE-工具-IE选项-删除文件F-删除COOKISS-打开设置-查看文件夹 第二步-打开相册-在刚才打开的文件夹里点击刷新,然后找到一个文件名为 cgi_qqzone.cgi的文件.打开他-看到一些代码...然后就按Ctrl+F 输入相册的名字<比如加密相册叫:这就是我....则打入"这就是我" 按两次 查找下一个...然后在下面一点看到一个http://开头和一串数字结尾的连接就是加密相册的图片拉,...复制到IE上就可以看到拉.... 3:QQ相册第一张相片查看器 软件大小:13 KB 软件语言:简体中文 软件类别:QQ聊天工具 / 免费软件 / QQ辅助工具 运行环境:Win2003, WinXP, Win2000, NT, WinME http://user.qzone.qq.com/381103193 软件简介: 可直接查看加密相册第一张相片 简单化了,不用去查看什么代码了,输入QQ点点就能看到了! http://www.qqsky.net/downinfo/23486.html 直接下载地址:http://qqsky.net/qqsky/QQphotofirst.rar?374c300497c6ef4625902314fd5aea64 4:分析QQ相册密码的验证算法 根据http://izone.qq.com/client/photo ... &album=31931732 下载或者翻看Internet临时文件夹下的 photo_password 文件可查到下列语句: type="text/JavaScript" src=http://www.eiyes.com/info/way/"/js/md5.js"></script> document.cookie=("album"+albumId+"pwd="+hex_md5(pwd)); 对比 md5.js文件可知,此v2.1版本的 JavaScript MD5,且输入的密码转化为32位的字符串。 比较两个地址: http://photo.qq.com/cgi-bin/izon ... mp;albumid=31931732 /*http://izone.qq.com/client/photo ... amp;album=31931732/这个地址类似可以不看*/ (此地址为有密码情况下的登陆地址,要求输入密码) http://photo.qq.com/cgi-bin/izon ... asswd=&mode=big (此地址为无密码情况下的登陆地址) 由此可以推断出: http://photo.qq.com/cgi-bin/izon ... 1931732&passwd=(****************)&mode=big ******为转化后的md5字符串,此地址应该为此地址为有密码情况下的直接登陆地址。 随便输入一段字符显示如下: <?xml version="1.0" encoding="GBK" ?> <error>密码有误,请重新输入!</error> 考虑到在前面有密码情况下的登陆窗口连接为cgi_album_pwd,浏览相册连接为cgi_album_view。 试将登陆地址改为下列方式: http://photo.qq.com/cgi-bin/izon ... 1931732&passwd=(****************)&mode=big 随便输入一段字符显示如下: <?xml version="1.0" encoding="GBK" ?> <data id="31931732" owner="23266229" passwd="81dc" /> 经过换算可知,1234的MD5值是81dc9bdb52d04dc20036dbd8313ed055 测试数次 <?xml version="1.0" encoding="GBK" ?> <data id="31931732" owner="23266229" passwd="1bbd" /> 密码:11111111 MD5:1bbd886460827015e5d605ed44252251 <?xml version="1.0" encoding="GBK" ?> <data id="31931732" owner="23266229" passwd="eccb" /> 密码:3 MD5:eccbc87e4b5ce2fe28308fd9f2a7baf3 由此可以判断,此处的passwd为密码加密后的前4位。 photo_password 文件可查到下列语句: var p=""; if (x!=null) p=x.selectSingleNode("/data").getAttribute("passwd"); 判断此passwd应该是数据库中的某字段名。 if (p!="" && hex_md5(pwd).indexOf(p)!=0){ alert("密码错误") document.getElementById("pass").focus(); return; } document.cookie=("album"+albumId+"pwd="+hex_md5(pwd)); location="/client/photo_static_big.htm?uin="+uin+"&album="+albumId; pwd为输入的密码,经过md5加密。判断此处出现的passwd="eccb"应该是验证输入的密文密码的正确性的。如果正确,使用hex_md5(pwd)进行登陆。 由于QQ相册密码提示为8位,那么如果有心人使用相关工具换算处8位以下的所有数字和字母组合的MD5值做成数据库,那么密码就如同虚设。但是考虑到相册密码意义不大,一般情况下不会有人过于无聊拿机器去跑这东西... 似乎最基本常见的的运算次数为几百万亿次,如果谁又兴趣搞几台服务器跑天把做个数据库倒是蛮好,就是大了点准备个TB级的硬盘矩阵吧。如果怕麻烦可以去国外的几个大型MD5数据库查询。 以上方法要是不行 职能用最后这个绝招了!!!!!!!!!!!! QQ相册密码破解方法 首先,打开别人的QQ相册,记着一定要从Q ZONE打开,如图一 右键点击加密相册,并且选择复制快捷方式,如图二 在浏览器粘贴刚才复制的地址,你会发现地址末端就是对方QQ号码,把末端的QQ号码修改成自己现在正在使用的(就是目前你正在登录着的)QQ号码,按下回车 \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ 有的Q友在Q-ZONE设了密码,你想看他的QQ空间的话要输入密码才行。 现在,我教大家利用Q-ZONE中的一个BUG,绕过密码访问他的QQ空间…… 首先,去你想要访问的Q-ZONE里。 你会看到要求你输入密码的页面。 这时,在这个页面的属性(点击鼠标右键后弹出的菜单里)会得到: http://q-zone.qq.com/cgi-bin/activity/cgi_hero_notopen?uin=******* 然后将这个地址复制在浏览器里,然后将"uin=*******"中的数字改成你自己Q号或者是空间没设密码的QQ。 打开就会得: http://q-zone.qq.com/client/?uin=###### 最后,你将该"uin=######"改回上面的第一条地址里,再复制到浏览器地址栏里回车,就行了。 呵呵!是不是很简单啊?? \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ 第一步:选择浏览器上的“工具”——-“Internet选项”——“删除文件”————在弹出的对话框选中“删除所有脱机类容“ 第二步:打开你要看的空间,选择要看的有密码的相册,这时叫你输密码,你不关它,选择取消。 第三步:选择浏览器上的“工具”——-“Internet选项”——“设置” “查看文件” 在出来的文件夹里面找到“cgi_qqzone_static" 这个文件夹,双击打开,在里面你就可以看见他空间里所有的东西了。按ctrl+f快速查找有密码的相册的在那里,就是在探出来的对话框里输入哪个相册的名字,点查找下一个就找到了,复制下面的地址重新打开。就OK了! \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ QQ相册密码破解(傻瓜化) http://photo.qq.com/cgi-bin/common/cgi_list_album?uin=******&refer=portal 把这段网址输入IE浏览器地址中,网址中******为看要的相册QQ号码。 打开后,在按CTRL+F寻找你要看的加密相册的名称!找到后地址直接输入IE即可!!!非常简单哦,省去去很多步骤!!!!但是只能看第一张图片,最起码要比网上其他的方法更傻瓜化! 2:第一步-打开IE-工具-IE选项-删除文件F-删除COOKISS-打开设置-查看文件夹 第二步-打开相册-在刚才打开的文件夹里点击刷新,然后找到一个文件名为 cgi_qqzone.cgi的文件.打开他-看到一些代码...然后就按Ctrl+F 输入相册的名字<比如加密相册叫:这就是我....则打入"这就是我" 按两次 查找下一个...然后在下面一点看到一个http://开头和一串数字结尾的连接就是加密相册的图片拉,...复制到IE上就可以看到拉.... 3:QQ相册第一张相片查看器 软件大小:13 KB 软件语言:简体中文 软件类别:QQ聊天工具 / 免费软件 / QQ辅助工具 运行环境:Win2003, WinXP, Win2000, NT, WinME http://user.qzone.qq.com/381103193 软件简介: 可直接查看加密相册第一张相片 简单化了,不用去查看什么代码了,输入QQ点点就能看到了! http://www.qqsky.net/downinfo/23486.html 直接下载地址:http://qqsky.net/qqsky/QQphotofirst.rar?374c300497c6ef4625902314fd5aea64 4:分析QQ相册密码的验证算法 根据http://izone.qq.com/client/photo ... &album=31931732 下载或者翻看Internet临时文件夹下的 photo_password 文件可查到下列语句: type="text/JavaScript" src=http://www.eiyes.com/info/way/"/js/md5.js"></script> document.cookie=("album"+albumId+"pwd="+hex_md5(pwd)); 对比 md5.js文件可知,此v2.1版本的 JavaScript MD5,且输入的密码转化为32位的字符串。 比较两个地址: http://photo.qq.com/cgi-bin/izon ... mp;albumid=31931732 /*http://izone.qq.com/client/photo ... amp;album=31931732/这个地址类似可以不看*/ (此地址为有密码情况下的登陆地址,要求输入密码) http://photo.qq.com/cgi-bin/izon ... asswd=&mode=big (此地址为无密码情况下的登陆地址) 由此可以推断出: http://photo.qq.com/cgi-bin/izon ... 1931732&passwd=(****************)&mode=big ******为转化后的md5字符串,此地址应该为此地址为有密码情况下的直接登陆地址。 随便输入一段字符显示如下: <?xml version="1.0" encoding="GBK" ?> <error>密码有误,请重新输入!</error> 考虑到在前面有密码情况下的登陆窗口连接为cgi_album_pwd,浏览相册连接为cgi_album_view。 试将登陆地址改为下列方式: http://photo.qq.com/cgi-bin/izon ... 1931732&passwd=(****************)&mode=big 随便输入一段字符显示如下: <?xml version="1.0" encoding="GBK" ?> <data id="31931732" owner="23266229" passwd="81dc" /> 经过换算可知,1234的MD5值是81dc9bdb52d04dc20036dbd8313ed055 测试数次 <?xml version="1.0" encoding="GBK" ?> <data id="31931732" owner="23266229" passwd="1bbd" /> 密码:11111111 MD5:1bbd886460827015e5d605ed44252251 <?xml version="1.0" encoding="GBK" ?> <data id="31931732" owner="23266229" passwd="eccb" /> 密码:3 MD5:eccbc87e4b5ce2fe28308fd9f2a7baf3 由此可以判断,此处的passwd为密码加密后的前4位。 photo_password 文件可查到下列语句: var p=""; if (x!=null) p=x.selectSingleNode("/data").getAttribute("passwd"); 判断此passwd应该是数据库中的某字段名。 if (p!="" && hex_md5(pwd).indexOf(p)!=0){ alert("密码错误") document.getElementById("pass").focus(); return; } document.cookie=("album"+albumId+"pwd="+hex_md5(pwd)); location="/client/photo_static_big.htm?uin="+uin+"&album="+albumId; pwd为输入的密码,经过md5加密。判断此处出现的passwd="eccb"应该是验证输入的密文密码的正确性的。如果正确,使用hex_md5(pwd)进行登陆。 由于QQ相册密码提示为8位,那么如果有心人使用相关工具换算处8位以下的所有数字和字母组合的MD5值做成数据库,那么密码就如同虚设。但是考虑到相册密码意义不大,一般情况下不会有人过于无聊拿机器去跑这东西... 似乎最基本常见的的运算次数为几百万亿次,如果谁又兴趣搞几台服务器跑天把做个数据库倒是蛮好,就是大了点准备个TB级的硬盘矩阵吧。如果怕麻烦可以去国外的几个大型MD5数据库查询。 以上方法要是不行 职能用最后这个绝招了!!!!!!!!!!!! QQ相册密码破解方法 首先,打开别人的QQ相册,记着一定要从Q ZONE打开,如图一 右键点击加密相册,并且选择复制快捷方式,如图二 在浏览器粘贴刚才复制的地址,你会发现地址末端就是对方QQ号码,把末端的QQ号码修改成自己现在正在使用的(就是目前你正在登录着的)QQ号码,按下回车
那么长