请选择 进入手机版 | 继续访问电脑版

[逆向思维] 解答Q群下的某连接来龙去脉

所在版块: 综合交流 2020-12-15 16:02     [复制链接] 查看: 5169|回复: 13
本帖最后由 langxin 于 2020-12-15 16:06 编辑 5 x& D: H4 J% `+ t" O: W
5 w! V6 d! R2 G/ @
看到一个交流区有一个提问,询问是这样的链接如何获取:) X: e5 u9 d$ b% G
9 X& [" N! p9 e( ^& ?
+ L5 |; D  m9 v( |
1.png . Y% D' G; ~/ y0 Z" _

5 P' X- M+ {* s/ A3 B. [同时也做了简略的回答,如下:
; S: e- H2 a( F  t& }, |" s! q& [' o) y0 Q* H8 W
1-从第四级域名,qungz这个能知道,这个链接和Q群有关系。域名是qq.com,也就还是腾讯的产品,从第三级域名,photo能知道,这个产品级为照片。终上所述,Q群,照片,能显示大图,只有两个地方。一个是Q群简洁的三图相册。第二个,就是Q群空间的相册。
" M/ Z# P  |) H  e" c* k& B8 M4 {3 J& b$ w, v0 ?4 j  M3 E
3 t# F/ E: v7 {# P& A
在回答完成后,心里已有答案,通过抓包捕获数据流,就能抓取上述图片的链接。9 L, `  N) G. I! F4 t' E2 n( `
但是,仔细一想,就发觉是我考虑不周,毕竟捕获数据的手段不是人人都会。5 F) n: B! L' I4 @7 @0 M

, O. l  l. g, B/ Y) n' z
) ?' ^$ ~4 |* A5 Q# d
所以,开此贴,作为补充,欢迎探讨。" \: r" G9 B- |5 m
. t, {( Q: e0 _' S$ P; ~
5 G. M6 ^9 }# c  f2 c

0 @# W! M& Y+ l$ t3 J
. R3 D* S& q, J6 R1 m3 e1 u& \

6 b- Z0 J- ^( I& b" Z
  S: ~! [2 x2 c6 T/ f& i
9 E* W/ M. u4 ^1 h

* t9 w2 a2 g) g8 R3 i# B7 P/ z% L  E

! X3 x5 }8 ]9 z" e) o. A7 F注意: 文章多图,技术类型文章,过程枯燥,请谨慎阅读。
5 H. y! P- S3 Q3 a% o; F& {- c% l5 t( P* l* d& ]4 ]% x
* }7 e0 I' y  f5 b& s' f& a
6 Q! r0 ?/ I0 Q  N  N
1 C/ m) u  B% x, ^

. _1 j. D( s1 \1 i7 l$ }. O5 i7 L1 O' [+ g& }4 j9 ^
* n1 L+ [# j! n( v  f5 B# D7 B% B

# f8 p( g6 V3 ]( \
# i8 Q  f: `+ v7 L
& U3 T* B: W3 X  r6 g+ H- B! s2 v6 X5 y# P6 x% {
0x1:  流程叙述. [$ n' A) P* G/ r2 P

# V% w- k7 ~& `+ s

8 C# S! W1 u6 N( i链接已经断定,这个连接为Q群系列的链接,那就新建一个Q群,然后上传Q群下的资料图片。
8 J* {/ D6 v+ B' ~+ v0 j* o9 @8 ], Z( k3 ]$ j. M0 P

: F) t+ C0 h+ i3 o8 L. h在上传完成后,通过捕获数据流手法,提取出目标图片的链接。
4 D: z& `- ~3 I1 r) g% _" h* n, [1 }
; e/ r2 {& h, I, u! ?
0x2:   新建Q群,补充资料& {6 `: U& @4 u8 z1 b

( D) a% A1 O+ L+ ]. u) X0 r$ J) e& r7 P6 C9 s5 A5 F+ F0 U, G

0 N+ K$ l2 _6 `4 G( Q# h用win系统自带的制图工具,生成800*2134的尺寸图,如下。$ X4 u7 J; D. K
: |8 r+ v8 a+ n, B, ]; c- O1 k
2 w4 y0 {' I; u  q" z* K/ v, Y/ w, W
3.png ! P; d) \. t0 B

8 k9 o7 m% {+ A" l
+ \& h6 s: V" X2 {1 j- q尺寸设置在制图工具左上方菜单,属性。
9 ?" s% b% p# j9 g7 I
6 V* l4 e% t( `
- ^3 @2 H4 d' i
在公告,和群相册上传测试图片。- {: {, H0 F, k4 g+ W* [/ Q6 _

: g4 k( j/ C! a3 v) A3 e8 L
/ C) z" u4 d" J# t& ~9 R% V2 _
群公告:
8 k0 F1 Q) j5 b  I9 X% m/ `% @+ Z; X0 b- |4 o6 ^
* u2 j. _& M' g/ C" t9 Q
6.png
: z1 C# I2 M" m6 ~: @& F
& k- h# E( O0 I4 ]* e4 C7 Y8 O# c
群相册
2 S1 g- ]# o/ I0 M5 N
# }; I3 c$ o: F' t# A) m$ }! C
2 Z' t3 H( z% z& x% X' X( @- J5 } 7.png
' a& V- _) i2 {2 z2 q2 f) k5 g) p. E& R  s& l

/ T) j) z2 j; t) f+ d5 I. h到这里,就完成准备工作了。6 Z2 j6 g" ?$ J8 m+ j$ o9 Z

5 {( y8 V3 `, \' a2 ?* I, W4 l

2 }9 E( L1 ]4 M% G0x3:捕获数据流。
+ _5 |( ^% B) u7 H7 B0 A# G: R& q
# [% x* _3 D+ \. c$ S/ Q

! j% h! Z' ]1 d3 o) f6 B; W# z用到的抓包工具是: $ P% p. U+ P( F- s/ H

7 m7 x4 g9 j1 ^! ?% B

1 B0 W+ ]9 H8 Z! s( y QQ截图20201215150331.png + Z# p7 H* [" x8 H; t
4 i: I% }: O1 k% V! J: ?/ |* |/ v
5 `+ Y/ M+ }1 b4 F
工具包出处:  (注意防范病毒木马,谨慎使用)
) O6 R! f, g( n1 P0 h% a) @9 n# o- m6 \  J! d
QQ截图20201215150449.png
! @. s  e' @2 x  Y7 C" N
2 l$ [7 e9 W5 K$ [

& P5 L) Y. B4 u- q3 T* M 1.png # `) u6 b1 Q& R

  a1 V0 R' U& G! z- Y# s' l% m( u; g

" ]: r; \  T4 O/ p0 K0 B, y+ U工具包解压,第一次使用:点击绿化即可
8 [3 B$ K/ W" x$ r
4 w2 Y, z3 f) H; z4 t/ z

% I' `+ j$ J. I6 g& E之后在使用,先卸载,在绿化。. y; a( \: Y1 i4 i, r

- r0 T' M1 X! |9 H" I
- q# Z8 |7 [1 z+ w" I8 w5 n. q
绿化完成后,自动在桌面生成一个快捷方式,双击启动。
( B& F3 F3 \& n, E  v" v; N* ^" `8 x- X' ?3 Z% C7 ]

( A- h6 S8 b* n; X- j- A附加  QQ的进程。
) F/ o* ?  B$ h1 b* Q
* W; M! _: ~  R/ v" c8 x; A: C
8 h- n5 i3 ?5 B- Y# D
2.png
7 O: b2 l; F6 U; o5 ?8 D/ X 3.png # X1 x! ?: E( @$ B: x- H/ K
# K' ]( ], V; F7 h6 _+ a$ X, n/ H
选择QQ的进程,然后点击确定6 v2 c/ u, t- R5 ~. d
0 M- z/ B4 H5 @; W9 R4 z* ~( T3 ]

: z3 L; X3 {3 o; _/ U5 \任何确定是否成功锁定进程,并且能够成功捕获数据?8 Y- U+ b1 |: v. I0 L) U/ `4 \
4 ~( e. J$ j( C9 B
  R4 t7 O: s; q
在你的QQ面板,随便点击Q群,弹出聊天面板,然后抓包工具出现数据流," b  f% v5 @2 ?: M. b
即成功,如图:
3 x! E, C# \; W 4.png
# Q' C  C2 E' E7 c: ]0 x0 k$ g5 y& G" M' J' [3 L; B( G- o

5 U  Y; V0 k- a0 e- }" {确定能正常抓取后,清空你的工具内的数据。
# r# q  }' r! x7 x( ?) n0 x/ D' f: t4 x2 V  @+ {

$ G' I5 W! t# J" X# E4 o! h0 H然后打开你制作测试图的Q群面板页面,然后依次单击  公告,相册选项。
+ F. C; B4 X, i. f
) Y6 e0 _0 J( m5 z$ U! q$ u

0 M9 F8 @) M: V# i 5.png
8 r. a0 Z' N, A. @5 Q% k0 {( \* Z0 ~0 l0 \/ n5 K* v% C

: P& G+ T3 V1 X在公告界面,相册界面等待图片成功显示后,停止捕获。
- l% t: e5 G+ ? 6.png 6 o8 r2 \0 N: e, L/ H$ f

2 c8 W; j$ r1 _6 o" f
3 R# ~- l0 @1 ?捕获剩下的就是分析链接了。/ A: M8 x7 k4 {$ B. w# \
$ _* ^  H- S' ]0 ~% W& C
- d. A" N, ~+ v) r0 u* T
在抓包工具处,一百多个数据包,一个个看很麻烦,所以先分类:
  W0 b  E( U' r6 U% `  G1 K! `& c7 T) U$ K7 M2 C

0 h. A4 |! C( A1 b5 o8 } 7.png 5 D5 T/ N# r( C/ T- T1 l

7 A0 B/ ~- h! x

$ N# H, _& Y1 t+ s) I: {6 [" ^点击一下类型,让他按照类型排序。& T& c7 m7 F% [: I3 y

0 ]1 `1 t6 k. c7 f$ ]( M9 }) R5 C
6 C0 H- Y/ i! F' d
重点看jpg类型的数据包,注意以  qungz.photo.store  开头的数据
  v! T: m) Z& j/ e) d; b5 N8 ]" K& R* K) @; |% P) k

: N, X/ C3 D, v9 }8 e7 T" h% L5 N. ]
$ c. Z# g. n& t4 s; J7 v; C
8.png
8 q% C  l' v; P
6 [5 a: a8 A! M" \点击可疑数据包,按照下图箭头,依次点击9 q* f2 o- T3 M: |# ?
; G* E6 W: L8 H/ V, o$ U
9.png 0 X1 b! E' j0 V* s' V% \

, ?* c/ D8 O3 P7 m
  S( C) A) C7 A: K6 W到这里,基本上就做完了,得到了想要的图片链接。' Z  o5 o# y2 B6 C: u$ k& ]- K
% O8 \7 C3 w& o$ ]. l& n7 [0 c2 ?9 U
) V$ s! ~- ^5 t9 C) v
图片出处也已经找到了,群相册的链接,图床地址是QQ空间。/ c9 x$ C- S$ e

$ h- S, t" K5 k7 M% F捕获链接:7 E3 e: o/ M% i+ `. q" \9 R/ X

: W2 l8 m% G" c% p# g" G9 ?http://qungz.photo.store.qq.com/qun-qungz/V51BifDe1iruFi4S5IkP01IlNN3Spnz6/V5bCQA2MjE3Nzg0MDWvXthf.ygYIA!!/200?&w5=800&h5=2134/ Y# s% {2 R' Y% {( w/ E! v

" X' Q" z2 k6 Z) k( n: I+ S% ~/ B% R4 a& e0 V  N

2 i3 V' }) M5 X& ?7 w9 f1 K) lhttp://qungz.photo.store.qq.com/qun-qungz/V51BifDe1iruFi4S5IkP01IlNN3Spnz6/V5bCQA2MjE3Nzg0MDWvXthf.ygYIA!!/800?&w5=800&h5=2134
7 L9 i) A' Z& i" C5 R0 c1 T) I3 Y# p1 c- p$ p$ }

, `6 M# a6 v; x1 R2 l7 F0 g  j; A  D1 ]3 j* p( p

1 m; g' ~6 M5 Q+ a0x4:参数分析:
+ o, ^& ^6 K/ u( L7 }' b" D
( P+ t/ q* I8 R/ o2 g# r
& C: X. {9 c0 S7 Y1 t. G/ n
为什么自己做的图,不能全屏?6 C; B2 U7 Z8 c2 f7 ]

7 M$ w+ k- {3 e- t9 Q
1 N: \) e, X. \( F8 Y, X& b
在地址尾部,有一个/200的参数,这个参数控制显示大小,8 C$ T, R$ N' l3 O5 S  [2 o8 s) U

! p1 _7 ~! t# J& i) x
' b6 y- ~& d8 I; c/ Z; |
100时,缩略图  - h! M1 k# _1 h( t0 _7 c
8 D7 N/ y+ Q* [5 S2 |2 |' M6 f

+ @0 a: \: O5 h5 t5 D% d200时,小图显示
5 D( t) T* I3 M& s
! D5 v' N  |6 j. R
- P( F3 l8 `% r( s. x
300-1000,大图
! Y4 V+ @8 M5 o 100.png 200.png 300.png 400.png
# T0 A3 Q: w5 h
  Q" F7 R  f- U, e
% `) k7 x. o- }2 ~: K1 [
尾部部分的参数  w5和 h5  是否可用舍弃?/ {3 M" {# @* d# y( T6 s

/ V& W+ _" w: I% L4 G( {$ w' s

+ q0 x" e/ r" Q% {' L  ?+ I可以。舍弃不影响图片链接。
3 Q8 ?9 G0 B! X6 a/ \! ~6 o. W. t, [; T6 S0 G/ Y9 F
( N) u* v! n5 n; z" x$ }
http://qungz.photo.store.qq.com/qun-qungz/V51BifDe1iruFi4S5IkP01IlNN3Spnz6/V5bCQA2MjE3Nzg0MDWvXthf.ygYIA!!/200
: J7 s6 x: [3 Q: x+ B8 r& ^6 ^: T  j5 v' \3 E  [8 n
. {3 {4 e9 @) `0 _9 K
http://qungz.photo.store.qq.com/qun-qungz/V51BifDe1iruFi4S5IkP01IlNN3Spnz6/V5bCQA2MjE3Nzg0MDWvXthf.ygYIA!!/800
% M4 u! I) }. A5 D9 r5 A4 T( k  A

9 a3 v7 f; G" E6 c9 n4 ^9 c$ T- u# q
0x5:总结和叙述:
4 {/ K' y* n4 H- Y9 a3 A; b) y, U9 h% @; x  \: V+ v
7 p( N3 A6 T2 r1 A& P: ?5 b4 p
* f4 k7 M) a/ _+ ^" F; d. P1 c
看到这里,各位也辛苦了,其他话也不多说,就这样。
( W2 b: t( I- X8 m4 i5 @( u, q) R. j# E$ r, t) K

: f  A( z/ p+ l& ?% I我找找尾巴,贴一下,完贴。* z4 j& n" X2 C- f, a
5 E! M$ z7 R" ]+ ^- ~! B4 n

, n& W- o/ \5 F, E9 r  p* \& h# N没错,莫得的感情的声明。
( U9 g: M- a- i( [3 ?' O/ D
4 p+ q) C5 b. y; F1 F

( Z/ ?; c4 U1 T5 s- @6 j
------------------------------------------------
学院提醒:对于没有在唯尚学院晒过自己的收入,或者收入图没有经过官方认证、没有 【培训导师】称号的用户,特别是假借交流的名义引诱付费的行为,请勿轻易相信,谨防受骗,否则相应的损失由自己承担。
' e" u  Q3 Y# U) K, q! ^2 c: P
本人声明:本人并未在唯尚学院晒过收入,截止发文前,未在唯尚联盟获取收益,没有官方的称号,
本文用于科普交流,全文手打,有兴趣您就看看,没兴趣就右上角关了。
------------------------------------------------
  s6 k8 K% [4 T" @* l" \! I, \
  ?# P6 ?8 _+ I' G

; g# J% v4 f0 H$ P, k- @" n
6 @2 r1 O% e! Z; I+ l9 k* s& F8 ^
' X7 F2 ~9 G7 p
0 Z0 t" W% p- P$ \/ }/ Y  `
唯尚联盟(www.visvn.cn)正规美女直播收CPA注册量!

wenaian

初入江湖

发表于 2020-12-21 22:45:16 | 显示全部楼层
技术流的东西,必须要顶一下
唯尚联盟(www.visvn.cn)正规美女直播收CPA注册量!

uctrip

返璞归真

发表于 2020-12-16 16:59:07 | 显示全部楼层
技术流的东西,必须要顶一下,看起来操作比较复杂,需要有一定的技术基础
唯尚联盟(www.visvn.cn)正规美女直播收CPA注册量!

admin

管理员

发表于 2020-12-16 17:02:56 | 显示全部楼层
优秀经验分享,学院奖励1000金币~
唯尚联盟(www.visvn.cn)正规美女直播收CPA注册量!

面条君

版主

发表于 2020-12-17 09:19:51 | 显示全部楼层
楼主写得太好了!我喜欢!送花给你吧!
唯尚联盟(www.visvn.cn)正规美女直播收CPA注册量!

langxin

登峰造极

 楼主| 发表于 2020-12-25 14:26:13 来自手机 | 显示全部楼层
uctrip 发表于 2020-12-16 16:59
* A6 y* V9 N6 d7 R技术流的东西,必须要顶一下,看起来操作比较复杂,需要有一定的技术基础 ...

3 A* ?" V) N, z' t, A' t感谢老哥
唯尚联盟(www.visvn.cn)正规美女直播收CPA注册量!

hackyy

名震一方

发表于 2020-12-27 00:38:14 | 显示全部楼层
牛逼牛逼老哥
唯尚联盟(www.visvn.cn)正规美女直播收CPA注册量!

weih

小有成就

发表于 2020-12-28 16:26:31 来自手机 | 显示全部楼层
加油,多谢大佬分享
唯尚联盟(www.visvn.cn)正规美女直播收CPA注册量!

wubaiwan

四海皆知

发表于 2021-1-26 02:58:45 来自手机 | 显示全部楼层
另外一种方法可以提取MD5来获取
$ l# P) Z2 L  N: Q% a这种方法学会了,感谢分享经验
* E2 g. W. t/ X$ \https://qungz.photo.store.qq.com/qun-qungz/U2JvdOre4SoWUFa0.U6sxQ!!/V5bCAA3MjE5MTA1MBEPD2ADACIm/800?ek=1&kp=1&w5=973&h5=1871&pt=7
唯尚联盟(www.visvn.cn)正规美女直播收CPA注册量!

langxin

登峰造极

 楼主| 发表于 2021-1-27 19:41:20 | 显示全部楼层
wubaiwan 发表于 2021-1-26 02:58
" ~$ H0 G; F3 j; @' w另外一种方法可以提取MD5来获取$ L% C  O+ D' Y2 j; N* J
这种方法学会了,感谢分享经验( N- L9 p  l( l0 t
https://qungz.photo.store.qq.com/qun-qung ...
8 y7 H* E  z+ Z* d' t: ^) `4 `
看好你嗷!!
唯尚联盟(www.visvn.cn)正规美女直播收CPA注册量!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

1.发帖回帖请遵守学院规定,勿带有任何联系方式,否则禁言处理。
2.因学院SEO需要,发帖标题请不低于10个字符,内容不低于20个字符,标题内容应具备可读性,否则晒收入不予奖励。

关注“唯尚广告联盟”公众号

Archiver|手机版|小黑屋|唯尚学院 ( 鲁ICP备20000814号-1 )

GMT+8, 2021-5-7 09:32 , Processed in 0.155590 second(s), 31 queries .

Powered by Discuz! X3.4

© 2019-2020 唯尚学院 网站地图 cpa项目 cpa广告联盟 cpa联盟 广告联盟论坛

快速回复 返回列表