首页 > 其他分享 >通过腾讯网页快捷登录协议截取 QQ邮箱 的 QQClientkey / QQKey 教程

通过腾讯网页快捷登录协议截取 QQ邮箱 的 QQClientkey / QQKey 教程

时间：2024-01-12 13:12:33浏览次数：34  
标签：QQ qq pt local com QQKey NULL lpszUrlPath QQClientkey

最近发现之前的老代码已经不能获取QQ邮箱的Clientkey，经过一番调试后发现QQ邮箱更新了获取的流程，所以决定重新发布一篇文章，废话不多，直接上教程，喜欢的朋友记得点赞加关注。

step 1

首先需要获取到 Qrsig 的值（流程已更改）

Request URL:

https://ssl.ptlogin2.qq.com/ptqrshow?appid=716027609&e=2&l=M&s=3&d=72&v=4&t=0.1957881457063695&daid=383&pt_3rd_aid=102013353&u1=https%3A%2F%2Fgraph.qq.com%2Foauth2.0%2Flogin_jump

返回数据在浏览器 Set-Cookie 中。

实现代码：

		// 初始化URL
		URL_COMPONENTSA crackedURL = { 0 };
 
		char URL_STRING[] = "https://ssl.ptlogin2.qq.com/ptqrshow?appid=716027609&e=2&l=M&s=3&d=72&v=4&t=0.7009436033346066&daid=383&pt_3rd_aid=102013353&u1=https://graph.qq.com/oauth2.0/login_jump";
 
		char szHostName[128] = { 0 };
		char szUrlPath[256] = { 0 };
 
		crackedURL.dwStructSize = sizeof(URL_COMPONENTSA);
		crackedURL.lpszHostName = szHostName;
		crackedURL.dwHostNameLength = ARRAYSIZE(szHostName);
		crackedURL.lpszUrlPath = szUrlPath;
		crackedURL.dwUrlPathLength = ARRAYSIZE(szUrlPath);
		InternetCrackUrlA(URL_STRING, (DWORD)strlen(URL_STRING), 0, &crackedURL);
 
		// 初始化首次会话
		HINTERNET hInternet = InternetOpenA("Microsoft Internet Explorer", INTERNET_OPEN_TYPE_DIRECT, NULL, NULL, 0);
		if (hInternet != NULL){
			HINTERNET hHttpSession = InternetConnectA(hInternet, crackedURL.lpszHostName, INTERNET_DEFAULT_HTTPS_PORT, NULL, NULL, INTERNET_SERVICE_HTTP, 0, 0);
			if (hHttpSession != NULL){
				HINTERNET hHttpRequest = HttpOpenRequestA(hHttpSession, "GET", crackedURL.lpszUrlPath, NULL, "", NULL, INTERNET_FLAG_SECURE, 0);
				if (hHttpRequest != NULL){
					BOOL bRet = FALSE;
					// 发送HTTP请求
					bRet = HttpSendRequest(hHttpRequest, NULL, 0, NULL, 0);
					if (bRet){
						// 查询HTTP请求状态
						DWORD dwRetCode = 0;
						DWORD dwSizeOfRq = sizeof(DWORD);
						bRet = HttpQueryInfo(hHttpRequest, HTTP_QUERY_STATUS_CODE | HTTP_QUERY_FLAG_NUMBER, &dwRetCode, &dwSizeOfRq, NULL);
						if (bRet){
							// 读取整个Headers
							char lpHeaderBuffer[1024] = { 0 };
							dwSizeOfRq = 1024;
							HttpQueryInfo(hHttpRequest, HTTP_QUERY_RAW_HEADERS, lpHeaderBuffer, &dwSizeOfRq, NULL);
							// 从Cookie中提取qrsig的值
							char* qrsig = lpHeaderBuffer + dwSizeOfRq;
							while (qrsig != lpHeaderBuffer){
								if (strstr(qrsig, "qrsig=")){
									// 退出之前，修正偏移
									qrsig += sizeof("qrsig");
									char* pEndBuffer = strstr(qrsig, ";");
									*pEndBuffer = 0;
									break;
								}
								qrsig--;
							}
 
							// 关闭句柄
							InternetCloseHandle(hHttpRequest);
							InternetCloseHandle(hHttpSession);
 
							cout << "[+] qrsig:" << qrsig << "\r\n" << endl;
					}
				}
			}
		}

效果演示：

step 2

利用 Qrsig 获取 pt_local_token

Request URL:

https://xui.ptlogin2.qq.com/cgi-bin/xlogin?target=self&appid=522005705&daid=4&s_url=https%3A%2F%2Fwx.mail.qq.com%2Flist%2Freadtemplate%3Fname%3Dlogin_jump.html%26target%3D&style=25&low_login=1&proxy_url=https://mail.qq.com/proxy.html&need_qr=0&hide_border=1&border_radius=0&self_regurl=https%3A%2F%2Freg.mail.qq.com&app_id=11005?t=regist&pt_feedback_link=http://support.qq.com/discuss/350_1.shtml&css=https://res.mail.qq.com/zh_CN/htmledition/style/ptlogin_input_for_xmail.css&enable_qlogin=0

请求标头带入 Cookie（Qrsig 的值），返回数据在浏览器 Set-Cookie 中。

**实现代码： **

							/* 第二次建立会话 */
 
							// 初始化URL参数
							char lpszUrlPath_2[1024] = { 0 };
							strcpy(lpszUrlPath_2, "/cgi-bin/xlogin?target=self&appid=522005705&daid=4&s_url=https://wx.mail.qq.com/list/readtemplate?name=login_jump.html&target=&style=25&low_login=1&proxy_url=https://mail.qq.com/proxy.html&need_qr=0&hide_border=1&border_radius=0&self_regurl=https://reg.mail.qq.com&app_id=11005?t=regist&pt_feedback_link=http://support.qq.com/discuss/350_1.shtml&css=https://res.mail.qq.com/zh_CN/htmledition/style/ptlogin_input_for_xmail.css&enable_qlogin=0");
 
							// 初始化会话
							hHttpSession = InternetConnectA(hInternet, "xui.ptlogin2.qq.com", 443, NULL, NULL, INTERNET_SERVICE_HTTP, 0, 0);
							if (NULL != hHttpSession)
							{
								hHttpRequest = HttpOpenRequestA(hHttpSession, "GET", lpszUrlPath_2, NULL, "", NULL, INTERNET_FLAG_SECURE, 0);
								if (NULL != hHttpRequest)
								{
									// 请求标头添加 Cookie 
									char lpCookie[256] = { 0 };
									strcpy(lpCookie, "Cookie: qrsig=");
									strcat(lpCookie, qrsig);
									strcat(lpCookie, "\r\n");
 
									HttpAddRequestHeaders(hHttpRequest, lpCookie, -1L, HTTP_ADDREQ_FLAG_ADD);
 
									bRet = HttpSendRequestA(hHttpRequest, NULL, NULL, NULL, 0);
									if (bRet)
									{
										// 查询HTTP请求状态
										dwRetCode = 0;
										dwSizeOfRq = sizeof(DWORD);
										bRet = HttpQueryInfo(hHttpRequest, HTTP_QUERY_STATUS_CODE | HTTP_QUERY_FLAG_NUMBER, &dwRetCode, &dwSizeOfRq, NULL);
										if (bRet)
										{
											// 读取整个Headers
											ZeroMemory(lpHeaderBuffer, 1024);
											dwSizeOfRq = 1024;
											HttpQueryInfo(hHttpRequest, HTTP_QUERY_RAW_HEADERS, lpHeaderBuffer, &dwSizeOfRq, NULL);
											// 从Cookie中提取pt_local_token的值
											char* pt_local_token = lpHeaderBuffer + dwSizeOfRq;
											while (pt_local_token != lpHeaderBuffer) {
												if (strstr(pt_local_token, "pt_local_token=")) {
													// 退出之前，修正偏移
													pt_local_token += sizeof("pt_local_token");
													char* pEndBuffer = strstr(pt_local_token, ";");
													*pEndBuffer = 0;
													break;
												}
												pt_local_token--;
											}
 
											// 释放资源,注意关闭句柄时按相反的顺序
											InternetCloseHandle(hHttpRequest);
											InternetCloseHandle(hHttpSession);
 
											cout << "[+] pt_local_token:" << pt_local_token << "\r\n" << endl;
 
											
										}
									}
								}
							}

效果演示：

step 3

利用 pt_local_token 获取本地已登录的 QQ Uin。

Request URL:

https://localhost.ptlogin2.qq.com:4301/pt_get_uins?callback=ptui_getuins_CB&r=0.7544340024793896&pt_local_tk=pt_local_tk

返回在浏览器中的 Response （网页数据），请求标头带入 Referer。

Referer: https://xui.ptlogin2.qq.com/

实现代码：

                                            /* 第三次建立会话 */
 
											// 初始化URL参数
											char lpszUrlPath_3[1024] = { 0 };
											strcpy(lpszUrlPath_3, "/pt_get_uins?callback=ptui_getuins_CB&r=0.");
											strcat(lpszUrlPath_3, szRandNum);			// 追加16位随机数
											strcat(lpszUrlPath_3, "&pt_local_tk=");
											strcat(lpszUrlPath_3, pt_local_token);	// 追加pt_local_token
 
											//cout << "[+] lpszUrlPath_3:" << lpszUrlPath_3 << "\r\n" << endl;
 
											// 初始化会话
											hHttpSession = InternetConnectA(hInternet, "localhost.ptlogin2.qq.com", 4301, NULL, NULL, INTERNET_SERVICE_HTTP, 0, 0);
											if (NULL != hHttpSession)
											{
												hHttpRequest = HttpOpenRequestA(hHttpSession, "GET", lpszUrlPath_3, NULL, "", NULL, INTERNET_FLAG_SECURE, 0);
												if (NULL != hHttpRequest)
												{
													// 请求标头添加 Referer 
													char lpReferer[256] = { 0 };
													strcpy(lpReferer, "Referer: https://xui.ptlogin2.qq.com/");
													strcat(lpReferer, "\r\n");
 
													HttpAddRequestHeaders(hHttpRequest, lpReferer, -1L, HTTP_ADDREQ_FLAG_ADD);
 
													bRet = HttpSendRequestA(hHttpRequest, NULL, NULL, NULL, 0);
													if (bRet)
													{
														// 查询HTTP请求状态
														dwRetCode = 0;
														dwSizeOfRq = sizeof(DWORD);
														bRet = HttpQueryInfo(hHttpRequest, HTTP_QUERY_STATUS_CODE | HTTP_QUERY_FLAG_NUMBER, &dwRetCode, &dwSizeOfRq, NULL);
														if (bRet)
														{
															// 获取返回数据的大小
															DWORD dwNumberOfBytesAvailable = 0;
															bRet = InternetQueryDataAvailable(hHttpRequest, &dwNumberOfBytesAvailable, NULL, NULL);
															if (bRet)
															{
																// 读取网页内容
																char* lpBuffer = new char[dwNumberOfBytesAvailable + 1]();
																bRet = InternetReadFile(hHttpRequest, lpBuffer, dwNumberOfBytesAvailable, &dwNumberOfBytesAvailable);
																if (bRet)
																{
																	// 从内容中提取已登陆QQ账号
																	char* uin = lpBuffer + dwNumberOfBytesAvailable;
																	while (uin != lpBuffer)
																	{
																		if (strstr(uin, "\"account\":"))
																		{
																			// 退出之前，修正偏移
																			uin += sizeof("\"account\":") - 1;
																			char* pEndBuffer = strstr(uin, "}");
																			*pEndBuffer = 0;
																			break;
																		}
																		uin--;
																	}
 
																	// 释放资源,注意关闭句柄时按相反的顺序
																	InternetCloseHandle(hHttpRequest);
																	InternetCloseHandle(hHttpSession);
 
																	cout << "[+] uin:" << uin << "\r\n" << endl;
 
																	
																}
															}
														}
													}
												}
											}

效果演示：

step 4

利用 QQuin 与 pt_local_token 获取 QQClientkey。

Request URL:

https://localhost.ptlogin2.qq.com:4301/pt_get_st?clientuin=QQUin&r=0.8134579633763475&pt_local_tk=pt_local_token&callback=__jp0

请求标头带上 Referer

Referer: https://xui.ptlogin2.qq.com/

返回数据在浏览器 Set-cookie 中。

实现代码：

/* 第四次会话 */
 
																	// 初始化URL参数
																	char lpszUrlPath_4[1024] = { 0 };
																	strcpy(lpszUrlPath_4, "/pt_get_st?clientuin=");
																	strcat(lpszUrlPath_4, uin);
																	strcat(lpszUrlPath_4, "&r=0.");
																	strcat(lpszUrlPath_4, szRandNum);
																	strcat(lpszUrlPath_4, "&pt_local_tk=");
																	strcat(lpszUrlPath_4, pt_local_token);
																	strcat(lpszUrlPath_4, "&callback=__jp0");
 
																	cout << "[+] lpszUrlPath_4:" << lpszUrlPath_4 << "\r\n" << endl;
 
																	// 发送HTTPS请求
																	hHttpSession = InternetConnectA(hInternet, "localhost.ptlogin2.qq.com", 4301, NULL, NULL, INTERNET_SERVICE_HTTP, 0, 0);
																	if (NULL != hHttpSession)
																	{
																		hHttpRequest = HttpOpenRequestA(hHttpSession, "GET", lpszUrlPath_4, NULL, "", NULL, INTERNET_FLAG_SECURE, 0);
																		if (NULL != hHttpRequest)
																		{
																			// 请求标头添加 Referer 
																			char lpReferer_2[256] = { 0 };
																			strcpy(lpReferer_2, "Referer: https://xui.ptlogin2.qq.com/");
																			strcat(lpReferer_2, "\r\n");
 
																			HttpAddRequestHeaders(hHttpRequest, lpReferer_2, -1L, HTTP_ADDREQ_FLAG_ADD);
 
																			bRet = HttpSendRequestA(hHttpRequest, NULL, NULL, NULL, 0);
																			if (bRet)
																			{
																				// 查询HTTP请求状态
																				dwRetCode = 0;
																				dwSizeOfRq = sizeof(DWORD);
																				bRet = HttpQueryInfoA(hHttpRequest, HTTP_QUERY_STATUS_CODE | HTTP_QUERY_FLAG_NUMBER, &dwRetCode, &dwSizeOfRq, NULL);
																				if (bRet)
																				{
																					// 读取整个Headers
																					ZeroMemory(lpHeaderBuffer, 1024);
																					dwSizeOfRq = 1024;
																					bRet = HttpQueryInfoA(hHttpRequest, HTTP_QUERY_RAW_HEADERS, lpHeaderBuffer, &dwSizeOfRq, NULL);
																					if (bRet)
																					{
																						// 从Cookie中提取ClientKey的值
																						char* clientkey = lpHeaderBuffer + dwSizeOfRq;
																						while (clientkey != lpHeaderBuffer)
																						{
																							if (strstr(clientkey, "clientkey="))
																							{
																								// 退出之前，修正偏移
																								clientkey += sizeof("clientkey");
																								char* pEndBuffer = strstr(clientkey, ";");
																								*pEndBuffer = 0;
																								break;
																							}
																							clientkey--;
																						}
 
																						// 释放资源,注意关闭句柄时按相反的顺序
																						InternetCloseHandle(hHttpRequest);
																						InternetCloseHandle(hHttpSession);
 
																						cout << "[+] clientkey:" << clientkey << "\r\n" << endl;
																					}
																				}
																			}
																		}
																	}

效果演示：

step 5

获取 ptsigx

Request URL:

https://ssl.ptlogin2.qq.com/jump?clientuin=QQUin&keyindex=9&pt_aid=716027609&daid=383&u1=https%3A%2F%2Fgraph.qq.com%2Foauth2.0%2Flogin_jump&pt_local_tk=633103212&pt_3rd_aid=102013353&ptopt=1&style=40

请求标头带上 Referer 与 Cookie（QQClientkey）

Referer: https://xui.ptlogin2.qq.com/
Cookie: QQClientkey

返回数据在浏览器 Response 中（网页数据） 。

实现代码：

/* 第五次会话 */
 
// 初始化URL参数
																						char lpszUrlPath_5[1024] = { 0 };
																						strcat(lpszUrlPath_5, "/jump?clientuin=");
																						strcat(lpszUrlPath_5, u_Uin);
																						strcat(lpszUrlPath_5, "&keyindex=9&pt_aid=716027609&daid=383&u1=https%3A%2F%2Fgraph.qq.com%2Foauth2.0%2Flogin_jump&pt_local_tk=");
																						strcat(lpszUrlPath_5, u_Token);
																						strcat(lpszUrlPath_5, "&pt_3rd_aid=102013353&ptopt=1&style=40");
 
// 发送HTTPS请求
																						hHttpSession = InternetConnectA(hInternet, "ssl.ptlogin2.qq.com", INTERNET_DEFAULT_HTTPS_PORT, NULL, NULL, INTERNET_SERVICE_HTTP, 0, 0);
																						if (NULL != hHttpSession)
																						{
																							hHttpRequest = HttpOpenRequestA(hHttpSession, "GET", lpszUrlPath_5, NULL, "", NULL, INTERNET_FLAG_SECURE, 0);
																							if (NULL != hHttpRequest)
																							{
																								// 请求标头添加 Referer & Cookie 
																								char lpCookie_2[1024] = { 0 };
																								strcpy(lpCookie_2, "Referer: https://xui.ptlogin2.qq.com/");
																								strcat(lpCookie_2, "\r\n");
																								strcat(lpCookie_2, "Cookie: clientkey=");
																								strcat(lpCookie_2, u_Ckey);
																								strcat(lpCookie_2, "\r\n");
 
																								HttpAddRequestHeaders(hHttpRequest, lpCookie_2, -1L, HTTP_ADDREQ_FLAG_ADD);
 
																								bRet = HttpSendRequestA(hHttpRequest, NULL, NULL, NULL, 0);
																								if (bRet)
																								{
																									// 查询HTTP请求状态
																									dwRetCode = 0;
																									dwSizeOfRq = sizeof(DWORD);
																									bRet = HttpQueryInfoA(hHttpRequest, HTTP_QUERY_STATUS_CODE | HTTP_QUERY_FLAG_NUMBER, &dwRetCode, &dwSizeOfRq, NULL);
																									if (bRet)
																									{
																										// 获取返回数据的大小
																										DWORD dwNumberOfBytesAvailablex = 0;
																										InternetQueryDataAvailable(hHttpRequest, &dwNumberOfBytesAvailablex, NULL, NULL);
 
																										// 读取网页内容
																										char* lpBufferx = new char[dwNumberOfBytesAvailablex + 1]();
																										InternetReadFile(hHttpRequest, lpBufferx, dwNumberOfBytesAvailablex, &dwNumberOfBytesAvailablex);
 
																										// 返回的数据
																										cout << "[+] Response Data:" << lpBufferx << "\r\n" << endl;
 
																										delete[] lpBufferx;
 
																										
																									}
																								}
																							}
																						}

效果演示：

完整工具下载

【蓝奏云下载】（提取码：eh9v）

【百度云下载】（提取码：wqau）

官方网站

【www.CHWM.vip】

标签：QQ,qq,pt,local,com,QQKey,NULL,lpszUrlPath,QQClientkey
From： https://www.cnblogs.com/RainbowTechnology/p/17960540

相关文章

  • 龙芯3A5000上安装使用QQ
    原文链接：龙芯3A5000上安装使用QQhello，大家好啊！今天我要给大家带来的是在龙芯3A5000处理器上安装使用QQ的文章。近期，腾讯发布了最新版本的QQ，值得一提的是，这一版本增加了对Linux系统下龙芯架构的支持。这对于使用龙芯处理器的用户来说无疑是个好消息，意味着他们现在可以在自己的设备上......
  • QQ发送邮件怎么发送？
    在现代社交网络和通讯工具的时代，QQ作为一款多功能、便捷的即时通讯软件，不仅仅是用来聊天的工具，还可以方便地发送邮件。那么，究竟“QQ发送邮件怎么发送？”成了很多用户的疑问。在这篇文章中，我们将深入探讨这个问题，并为大家提供详细的操作步骤。1.登录QQ邮箱首先，要在QQ上发送邮件，当然......
  • QQ发送邮件怎么发送？
    在现代社交网络和通讯工具的时代，QQ作为一款多功能、便捷的即时通讯软件，不仅仅是用来聊天的工具，还可以方便地发送邮件。那么，究竟“QQ发送邮件怎么发送？”成了很多用户的疑问。在这篇文章中，我们将深入探讨这个问题，并为大家提供详细的操作步骤。1.登录QQ邮箱首先，要在QQ上发送邮件，当然......
  • 劫持最新版 QQNT / QQ / TIM 客户端 ClientKeys
    针对腾讯官网最新发布的QQNT9.9.6与QQ9.7.21新版本客户端全面更新截取代码大伙应该都知道自从QQ9.7.20版本起就已经不能通过模拟网页快捷登录来截取Uin跟Clientkey数据，而此次腾讯官网最新发布的QQNT9.9.6可谓是采用了全新的技术、全新的架构，截取数据的流......
  • Ubuntu 下安装 QQ
    https://blog.csdn.net/qq_57061492/article/details/127500302 安装流程：一、QQLinux版本下载二、安装一、QQLinux版本下载1、使用以下指令查看自己的Ubuntu版本的类型uname-a可查看到我的Ubuntu版本为x86_64的版本因此可以点击此处链接前往QQ官网下载对应版本：QQ......
  • 腾讯QQ9正式发布！4年来最大更新 安卓/iOS/Windows都能下载了
    12月20日消息，今日，腾讯宣布，QQ9正式上线。距离上一次QQ8版本已经过去了4年。据官方介绍，本次版本更新，QQ9采用了全新的QQNT技术架构驱动，性能升级，交互体验更加流畅。全新界面，流畅社交。首先是UI界面全面优化，QQ启动页、登录页、消息列表页、关于页等页面UI焕彩上线。同时，聊天、设置界面顶......
  • qq邮箱怎么群｜发？3个技巧教你高送达发信
    在如今信息爆炸的时代，电子邮件成为人们沟通、交流的重要工具之一。而qq邮箱作为其中的一员，被广泛应用于个人和商务场景。对于许多人来说，qq邮箱怎么群发成了一个备受关注的问题。本文将为您介绍三个技巧，帮助您在使用qq邮箱进行群发时提高发信的高送达率。1.精准筛选收件人群体qq邮......
  • 腾讯QQ9正式发布！4年来最大更新 安卓/iOS/Windows都能下载了
    12月20日消息，今日，腾讯宣布，QQ9正式上线。距离上一次QQ8版本已经过去了4年。据官方介绍，本次版本更新，QQ9采用了全新的QQNT技术架构驱动，性能升级，交互体验更加流畅。全新界面，流畅社交。首先是UI界面全面优化，QQ启动页、登录页、消息列表页、关于页等页面UI焕彩上线。同时，聊天、设置......
  • 如何在ubuntu上安装QQ音乐
    最简单易懂的安装QQ音乐教程，亲测可用！教程如下：点击下方网址，进入QQ音乐下载页网址：https://y.qq.com/download/download.html页面点击Linux下方的下载按钮，选择deb包，下载下载完成后打开命令窗口sudodpkg-i[下载的安装包名称]-sudodpkg-iqqmusic_1.1.5_amd64.deb安装......
  • QQ三国 跑行脚
    如果这里树枝和石头分开，那么出口5号洞。如果1号洞口的线没出头，那么出口6号洞。如果这里没有绿色，那么在2或3洞口。有黑点3号洞口。如果有绿色，那么出口在1或4洞口。这种1线没被覆盖这种4......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99