QQ空间自动发垃圾广告说说解决方法 - 电脑技术
您当前的位置→
网站帮助 -
广告合作 -
下载声明 -游戏攻略相关分类
本类热门阅览
常用装机软件
QQ空间自动发垃圾广告说说 解决方法
作者：佚名&&来源：华彩软件站&&发布时间： 23:47:01
能很多人都出现这个情况，QQ空间总是自发的发说说，大部分都是广告内容。下面小编告诉大家解决方法。&
QQ空间自动发广告的原因
1、使用了一些关于QQ外挂软件；
2、用QQ账号授权登陆其他网站；
3、其它等等。
QQ外挂软件发广告说说解决方法
1、使用破解绿色版本，自行百度。
2、不是办法的办法，不使用^_^
QQ账号授权登陆其他网站解决方法
小贴士：很多网站可以用QQ登陆，不用新注册网站账号。
这样是很方便，但授权之后不光可以登陆该网站，网站还可以获得在QQ空间和微博发送消息的权限；利用你的QQ查看你好友的微博。
所以大家在授权前后，要对赋予网站的权限予以限制。有些权限是可以手动关闭的，如果网站确实有问题直接取消授权。
方法一、授权登陆前取消一部分权限；
方法二、授权登陆后进入QQ空间登录管理，取消授权或者修改权限管理；
方法三、修改QQ密码。
方法一、授权登陆前取消一部分权限
以音悦台授权为例：授权时可不勾选&读取、发送腾讯微博消息&，其它网站类似。这样就不会自动发送。
方法二、授权登陆后进入QQ空间登录管理，取消授权或者修改权限管理
进入QQ空间&&>设置&&>QQ登录&&>取消授权或者权限管理
也可在腾讯官方&QQ互联&里的&授权管理&取消授权或者修改权限管理
方法三、修改密码这个就不用多说了吧？！
保护好自己的QQ账号~与君共勉
QQ空间自动发垃圾广告说说 解决方法由华彩软件站为您最新收集整理,版权归原作者或公司所有。如有侵权，请与我们联系删除。
?上一文章：
?下一文章：空间说说转发软件
对于那些没有时间管理自己的QQ空间的朋友来说，想要提升说说转发量，除了写一些精彩的说说外，还可以通过空间说说转发软件来刷转发量，帮你节省时间的同时还可以快速提升QQ空间人气。空间说说转发软件可以用来批量转发QQ空间说说，说说的转发量越高，说明这条说说就越热门。
5.43 绿色免费版
晨风QQ空间人气精灵，兼容qq空间最新人气规则，每一个来访者都是真实的qq号，而你访问过的每一个qq号也都会留下你的身影，在提高你空间的人气和曝光率外，也大大加强了网友互动性。只要加入这个软件一次，以后都能自..
绿色免费版
亲，今天小编给你推荐一款很不错的QQ空间人气的辅助软件，经过本人亲自测试,绝对好用而且性能很好，有兴趣的朋友可以下载下来用下看看效果哦！软件介绍：QQ空间人气精灵是一款提升QQ空间人气的辅助软件，它能自动模拟..
V4.3 官网绿色正式版
中文\330KB
QQ空间人气精灵是一款提升QQ空间人气的辅助软件，她能自动模拟无数个真实用户访问你的QQ空间，从而达到刷QQ空间人气值的目的。..
绿色免费版
亿家QQ靓号申请器管家软件采用全自动自动提交方法，主要针对QQ申请，全自动宽带连接，Cookies清理等，做到了5秒申请一个QQ，功能强大，安全、方便。 软件占用内存低，打开软件后直接输入验证码即可，号码申请后会自动..
V10.8去广告绿色版
家QQ靓号申请器管家去广告版v9.1去广告绿色版 Author: 1情8念 亿家QQ靓号申请器管家软件采用全自动自动提交方法，主要针对QQ申请，全自动宽带连接，Cookies清理等，做到了5秒申请一个QQ，功能强大，安..
2.6 中文官方正式版
中文\347KB
这是一款QQ空间辅助软件,您无需进入对方的QQ空间,就可以快速的给对方留言和日志评论,再也不用忍受访问慢的烦恼,而且还可以快速给您自己写日志、写心情、以及转载别人的日志。
《QQ空间小秘书》使用教程：==========..
2.56 中文绿色免费版
中文\334KB
互刷QQ空间留言板留言、日志留言等功能,还在为写日志没人留言,留言板没人踩而烦恼么?? QQ空间宝贝能帮你解决！！
1. 无需进入QQ空间即可为自己写日志、写心情。2. 您还可以快速给别人留言和回复别人的日志。3. 还可..
v2.0 绿色免费版
说说转发赞二合一软件集合了QQ空间说说自动转发和刷赞的功能，操作简单，高速效率，经过代码优化，稳定实现秒转秒赞，非常适合用来转发刷赞。使用说明：输入号码，读取说说，读取成功后单击要操作的说说，点击启动说..
v1.0 绿色免费版
QQ全能王让你无需小号就可以免费刷QQ空间说说转发、说说赞、日志转发、日志赞、空间留言、空间赞等，操作简单方便，功能一目了然，非常方便快捷。
功能介绍：1.说说转发、说说赞
2.日志转发、日志分享
3.空间留言..
v1.2 绿色免费版
这是一个专门针对QQ说说自动化的工具，他可以让你的QQ空间增加人气，可以自动转别人的QQ说说，也可以自动评论，自己写说说，如果你有喜欢的GF，可以去他的QQ空间，然后自动评论他的QQ空间说说，只要输入QQ号码，无需..
v1.0 绿色免费版
中文\504KB
深海QQ空间说说转发工具可以帮助你快速秒刷说说转发，支持导入cookie，操作简单方便，无需一步步输入验证，快捷获得说说列表，一键即可完成转发，绿色免费，帮你快速提升说说人气！
功能特点：支持导入cookie，无需..
3.13 绿色免费版
中文\468KB
闽淘QQ空间说说批量转发器是一款可以快速批量转发指定QQ空间说说快速提高空间人气的辅助软件，支持多线程操作、自动获取说说列表、自动验证码。..
1.0 绿色免费版
中文\427KB
海棠QQ空间小号批量转发说说(海棠QQ空间转发说说工具)是一款支持导入cookie，无需繁琐的一步步输入验证，一键获取说说列表，一键说说转发，操作简单。..
4.3 最新版
中文\11.0M
一款快速刷机的安全刷机的软件，百变romdiy工具箱这款软件，支持市面上的大部分的机型，让你ront不在烦恼，这款软件使用还是十分方便的。..
1.9 绿色免费版
嗨星QQ空间说说批量转发软件是一个刷空间说说转发量的软件，用于批量转发QQ空间说说。说说的转发量越高、说明这条说说就越热门，所以我们可以使用这款软件来刷微博的转发量，只要你的小号够多，该软件可以帮你轻松快..
1.0 绿色免费版
中文\524KB
对于那些没有很多时间管理自己的空间的朋友来说，想要有很高的说说转发量，除了花费很多时间写一些给力的说说，还有什么办法呢？麦兜QQ空间说说刷转发工具能够帮助大家。本软件是一款功能强大的刷说说转发量工具，操..
v3.6 绿色免费版
等待QQ空间说说转发器是一款可以快速批量转发指定QQ空间说说快速提高空间人气的辅助软件，支持多线程操作、自动获取说说列表、自动验证码、独家支持首次登陆后可30天免登陆。
操作步骤1.添加要转发的QQ号.
2.填要要..
3.0 绿色免费版
中文\408KB
千寻QQ空间说说转发软件是一个刷空间说说转发量的软件，软件可以用来批量转发QQ空间说说。说说的转发量越高、说明这条说说就越热门，所以我们可以使用这款软件来刷说说的转发量，只要你的小号够多，该软件可以帮你轻..
中文\440KB
清影转发说说和多重分享的ID提取工具是一款功能齐全的好软件，是一款可以提取QQ空间说说和提取分享内容的小工具，非常实用，是一款不可多得的好软件，输入欲提取的QQ号码，进行转发说说和多重分享的ID提取，这款软件..
2.1 绿色免费版
想让自己的qq空间的说说获得更多的赞吗？想轻轻松松的就可以帮助别人的QQ空间说说赞一下吗？想的话，就来试试下面的这款红单说说转发软件！
红单说说转发软件介绍红单无限说说转发软件(红单QQ说说转发软件)是一款专..
V6.0 绿色免费版
还在为自己在空间发布的说说无人问津而郁闷 吗？相信大家只要使用了小编为大家推荐的这款工具就不会再郁闷了哦，这款工具就是――QQ空间说说转发助手！
QQ空间说说转发评论助手介绍这是一款批量转发空间说说批量评论..
1.0 单文件免费版
红单无限说说转发软件是一款专业的刷QQ空间说说转发数的软件，操作简单易用，一键操作，无人值守，挂机即可，让您的QQ空间说说无限赞。
软件纯绿色，完全免费，无任何垃圾广告。
v2.6 绿色免费版
等待免小号QQ空间说说转发器是一款可以让用户设置对指定的QQ帐号空间说说进行刷转发的热门软件，软件已内置了数千QQ帐号，从而实现让使用者无需小号刷转发。软件还带有代答功能可实现“秒”刷上千转发。
使用方法：..
2.2 绿色版
对于那些经常在腾讯空间里面闲逛的网友，总是忙着评论大量的信息，这时就QQ空间说说转发评论点赞大师，帮你快速准确的评论点赞，让你能够节省大量的时间，这样也能让好友知道你其实实时都在关注他，你们的感觉就会越..
1.06 官方最新版
中文\721KB
七七说说王是目前最好用的QQ空间说说转发软件，主要用来刷QQ空间说说人气，可用多个小号对多个大号转发说说。软件特点：1.支持多个号码登录:小号多的人，你懂的，不解释啊2.支持给多个号码转发说说:除了你自己，是不..
1.0 绿色单文件
中文\277KB
　　看到好友的空间说说转发人气很高，自己有木有羡慕？现在好了，一键刷说说转发工具可轻松帮你搞定指定说说的转发+评论量。
软件使用帮助：　　1、下载附件将我们的工具解压出来，然后你需要准备几个QQ小号，没有..
1.2 绿色版
若风QQ空间刷人气是一款2015乃至未来QQ空间领域刷人气的精品软件，软件界面简洁，无毒，能够刷出真实的人气，让您也做一做网络红人到达空间人气巅峰的荣耀，有需要的赶紧来下载使用吧。..
1.6 绿色免费版
巅峰空间说说秒赞工具是一个绿色免费的QQ空间刷赞软件，支持自定义手机型号iPhone6，支持定时获取好友动态自动点赞。本软件刚开始制作功能比较少，后续考虑加入互赞系统，及别的特色小功能。..
1.0 绿色免费版
中文\351KB
油腻qq空间日志访问量暴增工具(油腻QQ空间日志批量访问工具)，一款非常不错的刷访问量软件，可以帮助你轻松的刷取QQ空间访问数量，有需要的赶紧来东坡下载使用吧。..
1.3 绿色免费版
QQ空间离线刷说说赞人气二合一软件，还在羡慕他人的空间访问量？想要快速提高空间人气吗？来试试最新的QQ空间离线刷说说赞人气二合一软件吧，使用过程非常简单，而且还能离线刷，一键点击让你的空间访问量飞速提升，..
1.0 最新免费版
中文\434KB
QQ空间多功能营销软件(QQ空间批量操作工具)，这是一款最新的QQ空间多功能营销软件，多位一体，让你全方位营销！软件拥有秒赞秒评、访客采集、说说发表等功能，尽管功能不算多，但够用，再多的功能用不上，做出来也是..
1.0.1 免费最新版
很多人一直都想要快速提升Q秀魅力值，那么就应该选择小首刷Q秀魅力值软件，让你通过这样的软件快速在空间中刷礼物，从而增加最稳定的q秀魅力值！..
1.0 绿色新春版
中文\654KB
其实大家都清楚使用qq之后，就会总弹出很多的广告，让人很心烦，这样的情况下就可以选择一键屏蔽QQ广告软件，能够一键帮助你屏蔽讨厌的广告。需要的就直接来这里哦！..
1.0 绿色免费版
中文\455KB
棉被QQ空间批量刷礼物工具，帮助你在QQ空间里快速的向一个人刷礼物，不需要在用手动慢慢的刷啦，有需要的赶紧来东坡下载使用吧。..
1.0 绿色免费版
中文\341KB
油腻QQ空间说说批量评论工具，一款方便易用的QQ空间说说评论工具，使用者通过本工具能够直接进行qq说说评论，方便快捷，有需要刷的赶紧来下载使用吧。..
1.0 最新版
中文\338KB
油腻QQ空间说说批量转载工具，可以帮助你快速的刷自己发的说说转载哦，让更多的人看到你发的说说，有需要的赶紧来下载使用吧。..
2.0 绿色版
中文\764KB
极客QQ发说说助手，一款可以发表说说的工具，软件界面简洁、清爽，可以用于营销软文广告信息批量发表，同进也能提升你qq空间的人气，有需要的小伙伴快来下载吧！..
1.0.2 官方最新版
中文\42.6M
SealTalk嗨豹可以和qq、钉钉、微信一样聊天的软件，而且不仅仅普通在线聊天，还能够开启聊天室，用于会议聊天、视频聊天等方面，专业，聊天视频高清无比。
SealTalk嗨豹特色SealTalk嗨豹是一款开源的即时通讯软件，..
2017 绿色免安装版
中文\29.2M
有时候在空间里看到好的、搞笑的视频资源，想下载下来、保存一下，但是却不知道该怎么弄，咋办？小编这里该大家带来一款下载器，可以轻松下载任意QQ空间视频，绝对实用。需要的朋友可以试试哦！..编辑推荐最新发布的文章本站作品版权所有，未经许可不得转载 CopyRight &技术揭秘“QQ空间”自动转发不良信息 -
| 关注黑客与极客
技术揭秘“QQ空间”自动转发不良信息
共1266633人围观
，发现 35 个不明物体
大家经常会看到QQ空间自动转发一些附带链接的不良信息，即便我们的QQ密码并没有被盗取。最近通过对一个QQ空间自动转发链接进行分析，发现该自动转发机制通过利用腾讯网站存在漏洞的页面，精心构造出利用代码获取用户的QQ号和skey值，从而获得用户的一些敏感操作权限。并通过该漏洞自动转发一些不良信息诱导用户点击，从而导致大面积传播。
如果有一天，你发现好多QQ好友空间都在发一条说说，并且这个说说附带了一个链接，像下图这样：
此时你就要注意了，那个网页你点进去你也会一起中毒，并在你没有察觉的情况下在你的空间转同样的内容。
针对这种情况，我们通过分析其原理得知其转发机制，下边我们以一个实例，并用最容易理解的方式来告诉大家这种不良信息是如何转发以及如何防范。
腾讯地图的一个实时竞价页面存在一个XSS漏洞，由于没有对请求参数做严格检查，通过精心构造的请求数据导致返回信息中的数据可被利用来执行js代码，同时服务器没有对请求来源进行检测，因此可以造成CSRF攻击。
查看之前抓取到的利用该漏洞进行不良信息转发的页面，在该页面开头嵌入了一个iframe标签如下：
标签style为隐藏属性，从而使得该插入页面不会被用户发现，插入的页面链接就是构造好的url地址。
当页面被加载时，页面通过这个url接口向腾讯地图的RealTime Bidding服务器发送一个请求，服务器没有对请求来源进行效验，直接将请求的数据返回，并附带了一些查询信息，如下图所示，其中exploit是构造的利用代码。
当exploit = “&/script&&svg&&script&eval(window.name);//”，请求服务器之后iframe标签里的内容就变成下边的内容：
利用代码中的标签“&/script&&svg&&script&”用于绕过浏览器的XSS过滤器，浏览器会将这三个标签忽略掉只留下后边的内容，然后第一个注释符号将后边的内容都给注释掉了，最后的有效内容就一句：eval(window.name)。之后eval会将字符串name里边的内容当作js代码执行，其执行结果就是在文档结尾创建&script&&/script&标签去加载执行js主功能模块http://conf3.gamexm.net/moo.js。主功能js部分代码如下所示：
该js代码做了混淆，其按照OlOlll=”(x)”的方式进行替换，我们还原第一部分代码为：
eval(&var&l&=&function(x){return&String.fromCharCode(x)}&);
该处生成一个函数I，其功能是返回数字对应的ascii码，下边利用该函数将一些数字还原成新的函数，依次类推，最后解出来的功能代码如下所示:
代码通过document.cookie获取用户的cookie信息，然后从中提取uin值和skey值，通过抓包可以看到，uin值是由o开头加上QQ号组成，因此相当于就获取了用户的QQ号，skey是以@开头的一段字符。之后调用函数document.createElement创建了一对script标签来执行如下脚本：
其中参数q是QQ号，k为skey的值，getGTK(str)是为了给skey签名，这样可以确保skey是有效的。该脚本把获取到的QQ号和skey值通过附加到链接参数提交给远程服务器。
利用Skey进行敏感操作
Skey 是一次性口令，服务器为每个用户建立一个skey作为用户的权限代码，服务器验证该值即可获取用户的一些权限操作，该值会被浏览器记录在cookie信息中，只要用户不退出登录就会有效。也就是说如果获得一个QQ号码的Skey代码，也就相应的拿到了对方QQ登陆和管理权限，通过调用相应的操作接口API，即可不通过用户密码实现对用户空间，相册的访问权限，同时也可以发表说说，删除留言等一些敏感操作。
下边进行一个简单的测试来实现在QQ空间发表状态。
首先通过抓包获取到cookie信息中的uin值和skey
然后我使用curl命令通过发表说说的api向服务器发送一个包，包内容如下：
Curl命令执行过后，会在我的空间就自动发了一条说说：this is a test
由此想到了之前的天涯病毒营销系统，它是通过服务端配置中间收信网站后生成客户端，当用户点击客户端样本后，其客户端样本使用WebBrowser控件加载QQ邮箱快速登录，再利用自动填表的方式让软件自动点击“快速登录”按钮，进而可以得到本机QQ当前登录的Client Key，然后将QQ号和ClientKey提交到远程服务器上，服务端即可通过该ClientKey进行QQ登录操作，登录之后具有访问QQ空间，QQ邮箱，财付通，修改个人资料，上传文件到QQ群共享等操作。这里的ClientKey和skey其功能相同，都是一个权限代码。
修复方案和建议
1. 针对用户，不要随意点击一些不良网站信息，如果不小心中招，解决方法就是快速退出空间，如果是手机登录的话就要退出QQ，重新登陆QQ，这样会产生新的skey，原来的skey就失效了。如果只是单纯的刷新网页，或者关掉手机QQ空间，则不会改变skey。
2. 针对漏洞厂商，要检测所有接口的输入参数，进行严格过滤，防止XSS漏洞的产生；同时要对数据请求来源进行判断，非同源数据过滤掉，从而防止CSRF攻击。
?*本文作者：猎豹科学院，转载须注明来自FreeBuf黑客与极客（）?
桃李春风一杯酒
厉害 web安全至今站在门外 希望和题主交流
Follow my own course
Very good 最近很多好友号被盗，乱发说说，不过不是这个XSS，是一个钓鱼页面，说什么 聚会时的照片已经上传了……然后。。。你懂得……
哈哈，听君一一席话，瞬间豁然开朗啊
API已经过滤了……
已经找到室友了，不好意思啊
必须您当前尚未登录。
必须（保密）
珠海猎豹团队官方账号
关注我们 分享每日精选文章