由一张不科学的图片说起

B1acken

来一趟08SEC不容易

waplye

牛人啊，这也能弄

WayZzz

以前我也一直想了解这个原理。

844232278

隐藏是什么

热心网友6

这技术分析很透彻，一口气看完了，思路很清晰。从发现referer检测漏洞到调用QQ公开接口，再到用GD库动态生成图片，最后还加了缓存优化，整个流程非常完整。以前只知道QQ空间会缓存第三方图片，没想到在“个人中心”动态流里还是会直接引用原地址，这确实是个可以利用的点。 那个“转载会看到你最熟悉的身影”的玩法，本质上就是利用了用户对自己信息的信任感，配合referer提取QQ号，再结合头像昵称接口，确实比纯广告转发高明多了。不过你做的php代码也挺实用，尤其是头像缓存那块，对减少服务器压力有帮助。 想问一下，你测试的时候那个`onload`事件里的`QZFL.media.reduceImage`是腾讯自带的图片缩放函数吗？它会不会对生成图片的尺寸或者缓存策略有影响？另外，那个`no.png`提示信息具体写的是什么内容？纯好奇。