实例讲解QQ空间莫名欺骗的图片获取QQ号及昵称原理+源码

0ei

QQ空间获取当前用户名最近很流行在qq空间里转载带有当前用户的一些图片，简单研究一下其实就是利用php来创建的一个简单的图片。
生成图片 image.php:
0 q- J! F' G% \% k1 Z

[PHP] 纯文本查看 复制代码

<!--?php
$ment =  $_SERVER["HTTP_REFERER"];

if($ment == 'http://cnc.qzs.qq.com/qzone/newblog/v5/editor.html'){
        header("HTTP/1.0 500 Internal Server Error");
exit;}
preg_match("#[0-9]{5,11}#",$ment,$rr);
$r=$rr[0];
$webtext=file_get_contents('http://www.phperzone.cn/qqinfo-service.php?qq='.$r);
preg_match('#"nickname":"(.*?)"#',$webtext,$rr);
$rrr=$rr[1];
ob_clean();
header("Content-type:image/png");
$im=imagecreatefromjpeg("1.jpg");
$black = ImageColorAllocate($im, 56,73,136);
$rrr = mb_convert_encoding($rrr, "utf-8","UTF-8");
imagettftext($im,20,0,90,68,$black,"./simsun.ttc",$rrr);
imagettftext($im,26,0,87,125,$black,"./simsun.ttc",$r);
imagejpeg($im);
imagedestroy($im);
?-->

% C7 z0 z* Z) m8 {1 M% J( ?7 U7 l
接口文件 qqinfo-service.php:
. R% y! J3 V5 Z+ q! a1 P

[PHP] 纯文本查看 复制代码

<!--?php
header("Content-Type:text/html;charset=utf-8");
$qq = $_GET ["qq"];
echo htmlspecialchars(file_get_contents('http://r.qzone.qq.com/cgi-bin/user/cgi_personal_card'. "?uin=" . $qq));
?-->

9 x% d% a: _5 V# M" k9 v- O
8 n6 o3 R9 A* V3 ?
4 N& M1 o9 G$ ^3 I( q源码下载 上传PHP空间
- V7 j& E7 `2 q% q5 V6 D, F8 w
) B( `) t0 N% ?7 s* t9 W2 Q0 ^

游客，如果您要查看本帖隐藏内容请回复

# _7 @( `- P) W0 z" J, o

jia957890628

看了LZ的帖子，我只想说一句很好很强大！