QQ一个没有什么价值的bug 【 ALLyeSNO 】

mysite : http://blog.youkuaiyun.com/freexploit/

team : freexploit

me : allyesno

在群的社区发表一个帖子 系统会通知到群让别人看 一般人都会点击 那个请点击此处查看的

因为QQ默认是可以直接点击 http 连接浏览的 所以当你把标题以 http:// 的形式发布

则会产生另外的效果 看图

然后我们点击这个怪东西 看图

看已经产生效果了 然后我们修改一下格式加以利用 利用 @ 号这个东东的

假如我们在地址栏输入 http://www.qq.com@blog.youkuaiyun.com/freexploit 访问的则是我的blog

当我们把 http://www.qq.com@blog.youkuaiyun.com/freexploit 当成标题 在群的社区发布以后

则 qq群的系统消息则为 http://www.qq.com@blog.youkuaiyun.com/freexploit请点击此处查看

我们的目的是访问我的blog 由于连接默认和 请点击此处查看 连在一起了 所以这样是不行的

用#干掉他吧 so 我们得到 http://www.qq.com@blog.youkuaiyun.com/freexploit#请点击此处查看

加上欺骗 发标题为 武腾兰全集http://www.qq.com@blog.youkuaiyun.com/freexploit# 

这样就搞定了

不过这个bug 自我感觉没啥用哈 用来钓鱼（笨鱼）估计还行 最近好无聊阿 好无聊阿 智力退化啦

 对了。。补上 url 编码。。

æ 退格 TAB 换行 回车 空格 ! " # $ % & ' ( ) * + , - . /

%00 %01 %02 %03 %04 %05 %06 %07 %08 %09 %0a %0b %0c %0d %0e %0f %10 %11 %12 %13 %14 %15 %16 %17 %18 %19 %1a %1b %1c %1d %1e %1f %20 %21 %22 %23 %24 %25 %26 %27 %28 %29 %2a %2b %2c %2d %2e %2f

0 1 2 3 4 5 6 7 8 9 : ; < = > ? @ A B C D E F G H I J K L M N O P Q R S T U V W X Y Z [ / ] ^ _

%30 %31 %32 %33 %34 %35 %36 %37 %38 %39 %3a %3b %3c %3d %3e %3f %40 %41 %42 %43 %44 %45 %46 %47 %48 %49 %4a %4b %4c %4d %4e %4f %50 %51 %52 %53 %54 %55 %56 %57 %58 %59 %5a %5b %5c %5d %5e %5f

` a b c d e f g h i j k l m n o p q r s t u v w x y z { | } ~ € ‚ ƒ „ 乧 侕 侖 ˆ 侎 Š ‹ Œ 丒br>

%60 %61 %62 %63 %64 %65 %66 %67 %68 %69 %6a %6b %6c %6d %6e %6f %70 %71 %72 %73 %74 %75 %76 %77 %78 %79 %7a %7b %7c %7d %7e %7f %80 %81 %82 %83 %84 %85 %86 %87 %88 %89 %8a %8b %8c %8d %8e %8f

乪 乫 乬 乭 • – — ˜ ™ š › œ 丒br>Ÿ ¡ ¢ £ / | 仒 丯 © ª « ¬ ¯ ® ¯ 亱 亇 ² ³ 丩 µ 侘 · ¸ ¹ º » ¼ ½ ¾ ¿

%90 %91 %92 %93 %94 %95 %96 %97 %98 %99 %9a %9b %9c %9d %9e %9f %a0 %a1 %a2 %a3 %a4 %a5 %a6 %a7 %a8 %a9 %aa %ab %ac %ad %ae %af %b0 %b1 %b2 %b3 %b4 %b5 %b6 %b7 %b8 %b9 %ba %bb %bc %bd %be %bf

À Á Â Ã Ä Å Æ Ç È É Ê Ë Ì Í Î Ï Ð Ñ Ò Ó Ô Õ Ö Ø Ù Ú Û Ü Ý Þ ß à á â ã ä å æ ç è é ê ë ì í î ï

%c0 %c1 %c2 %c3 %c4 %c5 %c6 %c7 %c8 %c9 %ca %cb %cc %cd %ce %cf %d0 %d1 %d2 %d3 %d4 %d5 %d6 %d7 %d8 %d9 %da %db %dc %dd %de %df %e0 %e1 %e2 %e3 %e4 %e5 %e6 %e7 %e8 %e9 %ea %eb %ec %ed %ee %ef

ð ñ ò ó ô õ ö 亐 ø ù ú û ü ý þ ÿ

%f0 %f1 %f2 %f3 %f4 %f5 %f6 %f7 %f8 %f9 %fa %fb %fc %fd %fe %ff