破解QQ空间和相册

奔跑吧兄弟！

[hide=d10]有的Q友在Q-ZONE设了密码，你想看他的QQ空间的话要输入密码才行。

现在，我教大家利用Q-ZONE中的一个BUG，绕过密码访问他的QQ空间……

首先，去你想要访问的Q-ZONE里。

你会看到要求你输入密码的页面。

这时，在这个页面的属性(点击鼠标右键后弹出的菜单里)会得到:

http://q-zone.qq.com/cgi-bin/activity/cgi_hero_notopen?uin=*******

然后将这个地址复制在浏览器里，然后将"uin=*******"中的数字改成你自己Q号或者是空间没设密码的QQ。

打开就会得:

http://q-zone.qq.com/client/?uin=######

最后，你将该"uin=######"改回上面的第一条地址里，再复制到浏览器地址栏里回车，就行了。

呵呵！是不是很简单啊??

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

第一步：选择浏览器上的“工具”——-“Internet选项”——“删除文件”————在弹出的对话框选中“删除所有脱机类容“
第二步：打开你要看的空间，选择要看的有密码的相册，这时叫你输密码，你不关它，选择取消。
第三步：选择浏览器上的“工具”——-“Internet选项”——“设置” “查看文件”
在出来的文件夹里面找到“cgi_qqzone_static" 这个文件夹，双击打开，在里面你就可以看见他空间里所有的东西了。按ctrl+f快速查找有密码的相册的在那里，就是在探出来的对话框里输入哪个相册的名字，点查找下一个就找到了，复制下面的地址重新打开。就OK了!

QQ相册密码破解（傻瓜化）
http://photo.qq.com/cgi-bin/common/cgi_list_album?uin=******&refer=portal
把这段网址输入IE浏览器地址中，网址中******为看要的相册QQ号码。
打开后，在按CTRL+F寻找你要看的加密相册的名称！找到后地址直接输入IE即可！！！非常简单哦，省去去很多步骤！！！！但是只能看第一张图片，最起码要比网上其他的方法更傻瓜化！


2：第一步-打开IE-工具-IE选项-删除文件F-删除COOKISS-打开设置-查看文件夹
第二步-打开相册-在刚才打开的文件夹里点击刷新,然后找到一个文件名为
cgi_qqzone.cgi的文件.打开他-看到一些代码...然后就按Ctrl+F
输入相册的名字<比如加密相册叫:这就是我....则打入"这就是我"
按两次 查找下一个...然后在下面一点看到一个http://开头和一串数字结尾的连接就是加密相册的图片拉,...复制到IE上就可以看到拉....

3：QQ相册第一张相片查看器
软件大小：13 KB
软件语言：简体中文
软件类别：QQ聊天工具 / 免费软件 / QQ辅助工具
运行环境：Win2003, WinXP, Win2000, NT, WinME


http://user.qzone.qq.com/381103193

软件简介：
可直接查看加密相册第一张相片
简单化了，不用去查看什么代码了，输入QQ点点就能看到了！

http://www.qqsky.net/downinfo/23486.html

直接下载地址：http://qqsky.net/qqsky/QQphotofi ... f4625902314fd5aea64

4：分析QQ相册密码的验证算法

根据http://izone.qq.com/client/photo ... &album=31931732   
下载或者翻看Internet临时文件夹下的 photo_password 文件可查到下列语句：   
type="text/JavaScript" src=http://www.eiyes.com/info/way/"/js/md5.js"></script>   
document.cookie=("album"+albumId+"pwd="+hex_md5(pwd));   
对比 md5.js文件可知，此v2.1版本的 JavaScript MD5，且输入的密码转化为32位的字符串。   

比较两个地址：   
http://photo.qq.com/cgi-bin/izon ... mp;albumid=31931732   
/*http://izone.qq.com/client/photo ... amp;album=31931732/这个地址类似可以不看*/   
（此地址为有密码情况下的登陆地址，要求输入密码）   
http://photo.qq.com/cgi-bin/izon ... asswd=&mode=big   
（此地址为无密码情况下的登陆地址）   

由此可以推断出：   
http://photo.qq.com/cgi-bin/izon ... 1931732&passwd=（****************）&mode=big   
******为转化后的md5字符串，此地址应该为此地址为有密码情况下的直接登陆地址。   
随便输入一段字符显示如下：   
<?xml version="1.0" encoding="GBK" ?>   
<error>密码有误,请重新输入!</error>   
考虑到在前面有密码情况下的登陆窗口连接为cgi_album_pwd，浏览相册连接为cgi_album_view。   
试将登陆地址改为下列方式：   
http://photo.qq.com/cgi-bin/izon ... 1931732&passwd=（****************）&mode=big   
随便输入一段字符显示如下：   
<?xml version="1.0" encoding="GBK" ?>   
<data id="31931732" owner="23266229" passwd="81dc" />   
经过换算可知，1234的MD5值是81dc9bdb52d04dc20036dbd8313ed055   
测试数次   
<?xml version="1.0" encoding="GBK" ?>   
<data id="31931732" owner="23266229" passwd="1bbd" />   
密码：11111111 MD5：1bbd886460827015e5d605ed44252251   
<?xml version="1.0" encoding="GBK" ?>   
<data id="31931732" owner="23266229" passwd="eccb" />   
密码：3 MD5：eccbc87e4b5ce2fe28308fd9f2a7baf3   
由此可以判断，此处的passwd为密码加密后的前4位。   
photo_password 文件可查到下列语句：   
var p="";   
if (x!=null) p=x.selectSingleNode("/data").getAttribute("passwd");   
判断此passwd应该是数据库中的某字段名。   
if (p!="" && hex_md5(pwd).indexOf(p)!=0){   
alert("密码错误")   
document.getElementById("pass").focus();   
return;   
}   
document.cookie=("album"+albumId+"pwd="+hex_md5(pwd));   
location="/client/photo_static_big.htm?uin="+uin+"&album="+albumId;   
pwd为输入的密码，经过md5加密。判断此处出现的passwd="eccb"应该是验证输入的密文密码的正确性的。如果正确，使用hex_md5(pwd)进行登陆。   

由于QQ相册密码提示为8位，那么如果有心人使用相关工具换算处8位以下的所有数字和字母组合的MD5值做成数据库，那么密码就如同虚设。但是考虑到相册密码意义不大，一般情况下不会有人过于无聊拿机器去跑这东西... 似乎最基本常见的的运算次数为几百万亿次，如果谁又兴趣搞几台服务器跑天把做个数据库倒是蛮好，就是大了点准备个TB级的硬盘矩阵吧。如果怕麻烦可以去国外的几个大型MD5数据库查询。

以上方法要是不行 职能用最后这个绝招了！！！！！！！！！！！！


QQ相册密码破解方法

首先，打开别人的QQ相册，记着一定要从Q ZONE打开，



右键点击加密相册，并且选择复制快捷方式，

在浏览器粘贴刚才复制的地址，你会发现地址末端就是对方QQ号码，把末端的QQ号码修改成自己现在正在使用的（就是目前你正在登录着的）QQ号码，按下回车



\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

有的Q友在Q-ZONE设了密码，你想看他的QQ空间的话要输入密码才行。

现在，我教大家利用Q-ZONE中的一个BUG，绕过密码访问他的QQ空间……

首先，去你想要访问的Q-ZONE里。

你会看到要求你输入密码的页面。

这时，在这个页面的属性(点击鼠标右键后弹出的菜单里)会得到:

http://q-zone.qq.com/cgi-bin/activity/cgi_hero_notopen?uin=*******

然后将这个地址复制在浏览器里，然后将"uin=*******"中的数字改成你自己Q号或者是空间没设密码的QQ。

打开就会得:

http://q-zone.qq.com/client/?uin=######

最后，你将该"uin=######"改回上面的第一条地址里，再复制到浏览器地址栏里回车，就行了。

呵呵！是不是很简单啊??

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

zz450552940

.........我看的好晕

asd162636

占位置         

yangzhiyong

............