如何获取网页访客QQ号码？

[baishishi]

现在好多这种获取网页访客QQ号的统计代码，
请问这是如何实现的？

[046569]

目前没有任何接口可以获得用户QQ号码,网上的统计代码猜测是通过Referer实现的.

[whuhacker]

应该只有腾讯的网站才能获取到
http://www.lovelucy.info/tencent-sso.html

[wingoo]

现在出来很多这种, 说是加一段js, 即可获得qq号码... 不知道是否hack过了

[baishishi]

@046569 如何通过Referer实现呢？

[honk]

前幾天看到這個問題也很好奇，但沒注意。
今天剛好又有個前同事問我這個問題，並發了個鏈接（http://www.vip519.com/）給我。
我打開後不到一分鐘，居然QQ郵箱就收到來自該網站的推廣郵件了。
太他媽神奇了！

花事件研究了一下， 這個網站的 js 經過了層層加密，會暗地請求一個隱藏的 iframe 指向企業QQ某頁面(http://800079936.114.qq.com/ndetail_817.html?xxxxxxx)，而這個頁面居然被插入了一個上述網站的 js (<script src='http://yiliao.vip519.com/index.php?action=js'></script>)。這個 js 也是層層加密，懶得解了。既然已經在 QQ.com 的域名下，要獲取當前訪客的 QQ 號似乎也不太難了。


也未知是 企業QQ 那邊存在 XSS 漏洞，還是他們後臺允許插入 <script>