Eswlnk Blog Eswlnk Blog
  • 资源
    • 精彩视频
    • 破解专区
      • WHMCS
      • WordPress主题
      • WordPress插件
    • 其他分享
    • 极惠VPS
    • PDF资源
  • 关于我
    • 论文阅读
    • 关于本站
    • 通知
    • 左邻右舍
    • 玩物志趣
    • 日志
    • 专题
  • 热议话题
    • 游戏资讯
  • 红黑
    • 渗透分析
    • 攻防对抗
    • 代码发布
  • 自主研发
    • 知识库
    • 插件
      • ToolBox
      • HotSpot AI 热点创作
    • 区块
    • 快乐屋
    • 卡密
  • 乱步
    • 文章榜单
    • 热门标签
  • 问答中心反馈
  • 注册
  • 登录
首页 › 渗透分析 › 日志记录:关于新版QQ的一些问题

日志记录:关于新版QQ的一些问题

Eswlnk的头像
Eswlnk
2023-07-29 1:12:42
日志记录:关于新版QQ的一些问题-Eswlnk Blog
智能摘要 AI
作者更新至QQ 9.9.1-15489版后发现其采用了新版NT架构,界面有所改进,但数据上传机制引发担忧。通过抓包分析,发现几乎任何操作都会被上传至“otheve.beacon.qq.com”,用于个性推荐或广告投放。此外,使用搜狗输入法时还检测到额外数据传输。尽管作者作为SVIP可自动屏蔽广告,但仍对其隐私安全表示关切。AI解析显示,上传数据包括事件代码、时间戳、平台信息、操作系统详情及网络类型等,涉及用户行为和设备细节。

最近不是看QQ更新了嘛,并且使用了新版的NT架构,抱着好奇心我也是将它更新到了目前的最新版本:9.9.1-15489 (64位)

日志记录:关于新版QQ的一些问题-Eswlnk Blog

闲着没事,就抓包看看咯。结果这个新版QQ吧,界面UI确实好了许多,但是在这个数据上传这方面就一言难尽了。截个图大家体会一下吧:

日志记录:关于新版QQ的一些问题-Eswlnk Blog
上传数据

这个数据上传的触发方式吧,只要你在新版QQ内的所有操作,点击的按钮、窗口其他空处等等,都会上传到「otheve.beacon.qq.com」。那么这些数据有什么用呢?比如说个性推荐或者广告弹窗推荐等等一系列的吧。

并且有一点,由于我这里使用了搜狗输入法,所以我还检测到了以下内容:

日志记录:关于新版QQ的一些问题-Eswlnk Blog

不过也不能带代表什么,毕竟QQ还没有给我推送这些。即使要推送的话可能也不会直接弹窗推送,毕竟我是「SVIP」,能够自动屏蔽这些「个性化广告」

后面我把部分表单内容交给了AI处理,给出了以下答复:

日志记录:关于新版QQ的一些问题-Eswlnk Blog
eventCode: 事件代码,值为"dt_pgout",表示某个页面跳转离开事件。
eventTime: 事件发生时间戳,值为"1690561541678"。
mapValue: 事件的附加数据,包含了多个子字段。
platform: 平台类型,值为"pc",表示PC平台。
hardware_os: 硬件操作系统,值为"windows",表示Windows操作系统。
os_version: 操作系统版本,值为"10",表示Windows 10操作系统。
target_sdk: 目标SDK版本,值为"10"。
resolution: 屏幕分辨率,值为"1920"。
dpi: 设备像素密度,值为"96"。
web_core_type: Web核心类型,值为"blink"。
web_core_version: Web核心版本,值为"114.0.5735.243"。
scenes_plat: 场景平台,值为"qq"。
network_type: 网络类型,值为"4g"。
dt_sdkversion_h5: H5 SDK版本,值为"3.6.11"。
dt_sessionid_h5: H5会话ID,值为"1690561176123375"。
ptag: 平台标识,值为"pcqq"。
app_version: 应用版本,值为"9.9.1-15489"。
scenes_version: 场景版本,值为"9.9.1"。
dt_qq_h5: QQ号码,值为"2675395607"。
url: 页面URL,值为"app://./renderer/index.html?processGroupNS%3DcreateBlankWindow1#/main/message"。
dt_pgid: 当前页面ID,值为"pg_mainpage_pc"。
dt_pgstp: 页面跳转类型,值为"1"。
dt_lvtm: 页面停留时间,值为"30704"。
A99: A99字段值为"Y"。
A100: A100字段值为"43"。
A72: A72字段值为"4.5.16-web"。
A88: A88字段值为"1690561175971"。
本站默认网盘访问密码:1166
本站默认网盘访问密码:1166
NTqq新版本
1
0
Eswlnk的头像
Eswlnk
一个有点倒霉的研究牲站长
赞赏
Linux内核存在条件竞争漏洞 | 黑客可获取root权限
上一篇
宝塔面板疑似出现Nginx中毒升级版漏洞?
下一篇

评论 (0)

请登录以参与评论
现在登录
    发表评论

猜你喜欢

  • 「漏洞资讯」CVE-2025-12914:宝塔面板曝出注入漏洞
  • 「渗透分析」如何防范JS注入?nbcio-boot代码审计攻略大公开
  • 「漏洞资讯」多用户管理系统API接口调用存在前台SQL注入漏洞(0day)
  • 「漏洞资讯」1Panel面板前台RCE漏洞(CVE-2024-39911)
  • 「高危漏洞」xz 和 liblzma 5.6.0~5.6.1 被植入后门,威胁所有 x64 架构 Linux 和 macOS 用户
Eswlnk的头像

Eswlnk

一个有点倒霉的研究牲站长
1108
文章
319
评论
679
获赞

随便看看

申请QQ互联小技巧 | 快速通过QQ互联审核
2023-05-30 0:41:06
数据包加解密传输逆向分析
2023-02-03 14:59:01
事件记录:QQ崩溃显示无网络
2023-02-10 12:00:13

专题展示

WordPress53

工程实践37

热门标签

360 AI API CDN java linux Nginx PDF PHP python SEO Windows WordPress 云服务器 云服务器知识 代码 免费 安全 安卓 工具 开发日志 微信 微软 手机 插件 攻防 攻防对抗 教程 日志 渗透分析 源码 漏洞 电脑 破解 系统 编程 网站优化 网络 网络安全 脚本 苹果 谷歌 软件 运维 逆向
  • 首页
  • 知识库
  • 地图
Copyright © 2023-2025 Eswlnk Blog. Designed by XiaoWu.
本站CDN由 壹盾安全 提供高防CDN安全防护服务
蜀ICP备20002650号-10
页面生成用时 1.801 秒   |  SQL查询 45 次
本站勉强运行:
友情链接: Eswlnk Blog 网站渗透 倦意博客 特资啦!个人资源分享站 祭夜博客 iBAAO壹宝头条
  • WordPress142
  • 网络安全64
  • 漏洞52
  • 软件52
  • 安全48
现在登录
  • 资源
    • 精彩视频
    • 破解专区
      • WHMCS
      • WordPress主题
      • WordPress插件
    • 其他分享
    • 极惠VPS
    • PDF资源
  • 关于我
    • 论文阅读
    • 关于本站
    • 通知
    • 左邻右舍
    • 玩物志趣
    • 日志
    • 专题
  • 热议话题
    • 游戏资讯
  • 红黑
    • 渗透分析
    • 攻防对抗
    • 代码发布
  • 自主研发
    • 知识库
    • 插件
      • ToolBox
      • HotSpot AI 热点创作
    • 区块
    • 快乐屋
    • 卡密
  • 乱步
    • 文章榜单
    • 热门标签
  • 问答中心反馈