基于 QQ 分享组件的 DDOS

[miyuki]

<msg templateID="123" url="&lt;a href=" http:="" www.bilibili.com="" video="" av614897="" "="" rel="nofollow">http://www.bilibili.com/video/av614897/" serviceID="33" action="web" actionData="" brief=" [链接] (゜-゜)つロ乾杯~-bilibili" flag="8"><item layout="2"><picture cover="&lt;a href=" http:="" 1.url.cn="" tiqq="" remind="" img="" link.png"="" rel="nofollow">http://1.url.cn/tiqq/remind/img/link.png" /><summary>bilibili 是国内知名的视频弹幕网站，这里有最及时的动漫新番，最棒的 A</summary></item></msg>

我们看到的分享信息样式（卡片式消息、 Object Message 、 XML 消息）是这样的。

QQ 会 默认加载 cover 。

利用 QQ 不对 cover 做来源限制还可以写成自己的脚本地址，记录请求这个地址的 IP ，私聊发给对方一个投毒的分享组件对方的 IP 也许就会泄露。

貌似被玩很久了，有鹅厂的么

[huangtao728]

具体怎么实现？

[miyuki]

@huangtao728

使用解密 QQ 通信协议的 QQ 机器人，貌似现在主流 QQ 机器人都能发这类消息了。

[huangtao728]

刚才傻傻地把那段复制发给自己的小号，没用，所以来问问😂
好像之前有看过一个网页支持点击分享给 QQ 好友，类似于“分享到微博”，点一下会截取网页主要内容，其中的图片地址等都可以改，或许实现起来和这个类似，还不用机器人呢。

[huangtao728]

@huangtao728
找到了，百度分享就支持分享给 QQ 好友

[paradoxs]

...QQ 本来就会暴露 IP