娲按鏀诲嚮缃戠珯（基于WAP的QQ消息洪水攻击）

大家好，小太来为大家解答以上问题。娲按鏀诲嚮缃戠珯，基于WAP的QQ消息洪水攻击这个很多人还不知道，现在让我们一起来看看吧！

目前有很多软件用来发送大量消息攻击QQ用户，但大部分都是使用基于QQ客户端的方法发送消息。他们先获取句柄，然后向QQ消息对话框发送消息，自动提交。这种方法有许多缺点。首先，新版QQ已经限制了发送速度。如果提交速度过快，QQ会提示“不好意思，你说话太快了，坐下冲杯咖啡休息一下”。其次，攻击用户时，只能打开一个对话框，所以只能用单线程攻击。有这两个限制的攻击效率肯定不理想，我要介绍的基于WAP的攻击方式就不会受到这些限制。腾讯提供WAPQQ服务，方便移动用户使用简单的QQ功能(WAPQQ服务详情请参考http://mobile.qq.com/wap/index.shtml)。用户可以通过WAP向好友发送QQ信息，并提交验证信息。可能是开发者认为用户不会拿昂贵的无线上网开玩笑，而WAPQQ对用户提交的数量和速度没有任何限制，方便了我们的攻击。首先，我们使用WinWAhttp://www.winwap.org浏览器访问WAPQQ的网站。进入QQ聊天后，使用发起者的账号登录。(此处有乱码，原因应该是腾讯的WAP站的问题，导致通过WinWAP访问QQ时显示不正常。虽然不能显示文字，但是功能还是可以用的。密码下面的一行是登录密钥。输入账号后，点击登录进入WAPQQ。)进入WAPQQ后，将鼠标移到第三行。我们会得到目标URL为http://waptest.tencent.com/cgi-bin/wapqq_chat.cgi?Pc=20pq=10001pk=jvamuvzpmisc_mid=123456789stn=gmcc_try，其中pq是刚刚登录的QQ号，Pk是登录WAPQQ的SessionID。我们需要记住这个SessionID。接下来，我们需要使用一个多线程的URL提交程序来攻击一个存在于攻击者QQ好友列表中的QQ用户。在这里，我使用超级点击机二。为了攻击效率更高，我设置如下图所示。然后，在添加了可以使用的服务器之后，添加要提交的URL。我们要提交的网址是：http://waptest.tencent.com/cgi-bin/waPqq_chat.cgi?Pc=11Pq=10001pg=Poq=10000pk=0obwcsd5pmisc_mid=123456789stn=gmcc_trysendmsg=hi，其中pq是攻击者的QQ号，Poq是被攻击朋友的QQ号，Pk是之前要记下的SessionID，Psendmsg是要发送的信息内容。所以上面的URL代表了从10001到10000发送的“hi”。添加好之后，点击开始，一波攻击就开始了。我们来查一下受害者的聊天记录。用户：10000(罗伊)-消息对象336010-2003-11-0815:523:40-HI2003-11-0815:523:41-HI2003-11-0815:52:41-HI2003-11-08以上方法只适用于已经是攻击者的QQ好友，但如果攻击者不是好友，验证失败怎么办？呵呵，我们也可以用系统信息攻击他。我们登录WAPQQ后查看源代码可以得到以下信息。ahref='/cgi-bin/wapqq_chat.cgi？'PC=2pq=10001pk=t8yzdvjpg=e9998ce7949Fe4Baba00pisc_mid=123456789stn=gmcc_try'我们需要记录Pk和pg的值，然后提交下面的URL进行攻击。http://waptest.tencent.com/cgi-bin/wapqq_chat.cgi?Pc=27pq=10001pg=e9998ce7949Fe4Baba00Poq=10000pk=t8yzdvjPConfirmInfo=histn=gmcc_trypq是攻击者的QQ号，Pg和Pk是刚刚获取的字符串，poq是受害者的QQ号，pconfirminfo是提交验证时的请求信息。

我们还是可以用上面提到的超级点击机II作为攻击工具。使用方法也差不多，这里就不赘述了。有兴趣可以尝试自己制作攻击工具，采用多线程，只接收几个字节的服务器响应，这样可以获得比超级点击机II更高的速度。我还写了一个剧本。攻击速度没有点击机器快，因为是单线程：(，但是如果找不到可以使用的攻击工具，不妨试试这个脚本。如果10001通过发送普通信息攻击10000个用户10次，使用以下命令，c:\script.pl-an-L10-y10001-t10000ge9998ce7949Fe4Baba00kt8yzzdvj(PK和PG的值可以通过上述方法获得。请不要用本文提到的方法做任何违反法律、损害腾讯的事情。作者对此不承担任何责任。还是那句话，本文只做技术研究。

本文到此结束，希望对大家有所帮助。

标签：

免责声明：免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！