[size=3][color=#ff0000][b]本次教程主要就是获取好友的QQ分组和QQ号。是泡妞和查询自己的（男）（女）朋友是否有其他喜欢的人？嘿嘿。绝对给力，顶起哦[/b][/color][/size]
这一节教程其实又是关于skey（cookie欺骗）利用方面的教程了，可以用来查看他人QQ的所有好友信息。可能有很多童鞋会感觉这方面的教程没什么实用价值，但是安安要告诉你的是只要精通了cookie和XSS跨站脚本，你就可以干任何你想要做的事情。当然腾讯的XSS漏洞并不容易搞到，但是我们可以换一个思路去...关于这些后面安安会跟大家慢慢分享。
实现方法其实非常简单，只要带上你的QQ（或获取他人QQ）的登录cookie信息，、
直接GET打开：[size=3][color=#ff0000]http://pay.qq.com/cgi-bin/personal/get_user_friends.cgi [/color][/size]
以上这个URL便可一目了然的读取到该QQ帐号的好友列表相关数据（分组+昵称+QQ号码）。
为了便于理解，大家也可以自行测试。首先进入你的空间个人中心，目的是为了在浏览器中留下你的cookie（包含有skey值）。然后访问上面的链接地址，发现什么了？没错，页面出现了你的QQ号码的全部好友信息。代码格式是：好友分组1|QQ+昵称，好友分组2|QQ号+昵称，好友分组3... 以此类推。
当然如果是拿别人QQ的cookie开刀的话，只需使用skey突破工具就可以帮你搞定了，这个大家懂得。但是个别仅供技术层面的测试研究，请不要干坏事儿哦！
4： [size=3][b][color=#ff0000]工具上次安安已经发表了，这是skey帖子地址：[url]http://bbs.houdao.com/read.php?tid=6733556[/url][/color][/b][/size]
[ 此帖被小姐你不要这样在2012-10-08 02:26重新编辑 ]
