Hướng dẫn lấy Token Full quyền bằng Script không cần Password mới nhất 2019

Sau những chấn động về việc Facebook bị hack làm rò rĩ thông tin người dùng. Mạng xã hội này đã quyết định khắc khe hơn về vấn đề bảo mật. Sau những lần Facebook liên tục update để chống lộ Token thì chúng ta không còn F12 và lấy Token Facebook được như trước nữa.

Ngày trước việc lấy Token được thực hiện rất dễ dàng. Chỉ cần mở Browser Console (F12). Sau đó Search cụm từ AEEEXXX là có thể tìm thấy được Token. Nhưng sau lần cập nhật bảo mật này của Facebook thì có vẻ như cách này không còn tác dụng.

Token là gì và có vai trò gì liên quan đến tài khoản người dùng?

Token được phát minh để phục vụ việc bảo vệ tài khoản người dùng, bảo vệ giao dịch trực tuyến. Kiến thức về nó rất nhiều. Cho nên mình không thể nói tất tần tật hết ở trong 1 bài viết được. Mình sẽ hệ thống sơ lược khái niệm về Token cho bạn dễ hiểu hơn.

Token còn được hiểu là một dạng chữ ký điện tử để xác thực người dùng. Dữ liệu này sẽ được mã hóa thành một chuỗi những chữ và số. Mỗi khi người dùng định làm gì đó liên quan đến bảo mật đều được hệ thống máy chủ kiểm tra Token cẩn thận.

Mục đích là để nhận dạng người dùng, người dùng này không thể lấy hoặc xài sản phẩm của người dùng kia. Ví dụ thực tế là trong các giao dịch Online, mỗi quá trình giao dịch đều phải kiểm tra Token cẩn thận để xác thực khách hàng.

Hướng dẫn get Token Full quyền

Đầu tiên bạn cần Mở giao diện Console bằng cách nhấn F12 hoặc tổ hợp Ctrl + Shift + C.

Chuyển cửa sổ sang Tab Console như ảnh trên rồi dán đoạn JavaScript dưới đây vào và ấn Enter.

Update lấy Token Full Quyền không cần nhập Pasword

Dùng Code dưới đây và dán vào Console trong F12

javascript:var uid = document.cookie.match(/c_user=(\d+)/)[1],dtsg = document.getElementsByName("fb_dtsg")[0].value,http = new XMLHttpRequest,url = "//www.facebook.com/v1.0/dialog/oauth/confirm",params = "fb_dtsg=" + dtsg + "&app_id=124024574287414&redirect_uri=fbconnect%3A%2F%2Fsuccess&display=page&access_token=&from_post=1&return_format=access_token&domain=&sso_device=ios&_CONFIRM=1&_user=" + uid;http.open("POST", url, !0), http.setRequestHeader("Content-type", "application/x-www-form-urlencoded"), http.onreadystatechange = function() {if (4 == http.readyState && 200 == http.status) {var a = http.responseText.match(/access_token=(.*)(?=&expires_in)/);a = a ? a[1] : "Failed to Get Access Token.", prompt("Token", a);}}, http.send(params);

javascript:var uid = document.cookie.match(/c_user=(\d+)/)[1],dtsg = document.getElementsByName("fb_dtsg")[0].value,http = new XMLHttpRequest,url = "//www.facebook.com/v1.0/dialog/oauth/confirm",params = "fb_dtsg=" + dtsg + "&app_id=124024574287414&redirect_uri=fbconnect%3A%2F%2Fsuccess&display=page&access_token=&from_post=1&return_format=access_token&domain=&sso_device=ios&_CONFIRM=1&_user=" + uid;http.open("POST", url, !0), http.setRequestHeader("Content-type", "application/x-www-form-urlencoded"), http.onreadystatechange = function() {if (4 == http.readyState && 200 == http.status) {var a = http.responseText.match(/access_token=(.*)(?=&expires_in)/);a = a ? a[1] : "Failed to Get Access Token.", prompt("Token", a);}}, http.send(params);

Trong trường không sử dụng được Code, bạn thực hiện các bước sau:

Bước 1: Truy cập link này: http://bit.ly/2TlLQK0
Bước 2: Nhấn Chấp thuận việc cấp quyền
Bước 3: Quay lại và thực hiện lại các bước trên hướng dẫn sử dụng.

Update lấy token Full quyền 2019 cần User và Pass

Bạn cần nhập Email và Password ở 2 dòng đầu tiên, sau đó copy Code vào Console trong F12.

Code của tác giả dieudv tại github:

var email = "youremail";
var password = "yourpassword";

var BASE_URL = "https://api.facebook.com/restserver.php";
var API_SECRET = "62f8ce9f74b12f84c123cc23437a4a32";
var md5 = function(d){result = M(V(Y(X(d),8*d.length)));return result.toLowerCase()};function M(d){for(var _,m="0123456789ABCDEF",f="",r=0;r<d.length;r++)_=d.charCodeAt(r),f+=m.charAt(_>>>4&15)+m.charAt(15&_);return f}function X(d){for(var _=Array(d.length>>2),m=0;m<_.length;m++)_[m]=0;for(m=0;m<8*d.length;m+=8)_[m>>5]|=(255&d.charCodeAt(m/8))<<m%32;return _}function V(d){for(var _="",m=0;m<32*d.length;m+=8)_+=String.fromCharCode(d[m>>5]>>>m%32&255);return _}function Y(d,_){d[_>>5]|=128<<_%32,d[14+(_+64>>>9<<4)]=_;for(var m=1732584193,f=-271733879,r=-1732584194,i=271733878,n=0;n<d.length;n+=16){var h=m,t=f,g=r,e=i;f=md5_ii(f=md5_ii(f=md5_ii(f=md5_ii(f=md5_hh(f=md5_hh(f=md5_hh(f=md5_hh(f=md5_gg(f=md5_gg(f=md5_gg(f=md5_gg(f=md5_ff(f=md5_ff(f=md5_ff(f=md5_ff(f,r=md5_ff(r,i=md5_ff(i,m=md5_ff(m,f,r,i,d[n+0],7,-680876936),f,r,d[n+1],12,-389564586),m,f,d[n+2],17,606105819),i,m,d[n+3],22,-1044525330),r=md5_ff(r,i=md5_ff(i,m=md5_ff(m,f,r,i,d[n+4],7,-176418897),f,r,d[n+5],12,1200080426),m,f,d[n+6],17,-1473231341),i,m,d[n+7],22,-45705983),r=md5_ff(r,i=md5_ff(i,m=md5_ff(m,f,r,i,d[n+8],7,1770035416),f,r,d[n+9],12,-1958414417),m,f,d[n+10],17,-42063),i,m,d[n+11],22,-1990404162),r=md5_ff(r,i=md5_ff(i,m=md5_ff(m,f,r,i,d[n+12],7,1804603682),f,r,d[n+13],12,-40341101),m,f,d[n+14],17,-1502002290),i,m,d[n+15],22,1236535329),r=md5_gg(r,i=md5_gg(i,m=md5_gg(m,f,r,i,d[n+1],5,-165796510),f,r,d[n+6],9,-1069501632),m,f,d[n+11],14,643717713),i,m,d[n+0],20,-373897302),r=md5_gg(r,i=md5_gg(i,m=md5_gg(m,f,r,i,d[n+5],5,-701558691),f,r,d[n+10],9,38016083),m,f,d[n+15],14,-660478335),i,m,d[n+4],20,-405537848),r=md5_gg(r,i=md5_gg(i,m=md5_gg(m,f,r,i,d[n+9],5,568446438),f,r,d[n+14],9,-1019803690),m,f,d[n+3],14,-187363961),i,m,d[n+8],20,1163531501),r=md5_gg(r,i=md5_gg(i,m=md5_gg(m,f,r,i,d[n+13],5,-1444681467),f,r,d[n+2],9,-51403784),m,f,d[n+7],14,1735328473),i,m,d[n+12],20,-1926607734),r=md5_hh(r,i=md5_hh(i,m=md5_hh(m,f,r,i,d[n+5],4,-378558),f,r,d[n+8],11,-2022574463),m,f,d[n+11],16,1839030562),i,m,d[n+14],23,-35309556),r=md5_hh(r,i=md5_hh(i,m=md5_hh(m,f,r,i,d[n+1],4,-1530992060),f,r,d[n+4],11,1272893353),m,f,d[n+7],16,-155497632),i,m,d[n+10],23,-1094730640),r=md5_hh(r,i=md5_hh(i,m=md5_hh(m,f,r,i,d[n+13],4,681279174),f,r,d[n+0],11,-358537222),m,f,d[n+3],16,-722521979),i,m,d[n+6],23,76029189),r=md5_hh(r,i=md5_hh(i,m=md5_hh(m,f,r,i,d[n+9],4,-640364487),f,r,d[n+12],11,-421815835),m,f,d[n+15],16,530742520),i,m,d[n+2],23,-995338651),r=md5_ii(r,i=md5_ii(i,m=md5_ii(m,f,r,i,d[n+0],6,-198630844),f,r,d[n+7],10,1126891415),m,f,d[n+14],15,-1416354905),i,m,d[n+5],21,-57434055),r=md5_ii(r,i=md5_ii(i,m=md5_ii(m,f,r,i,d[n+12],6,1700485571),f,r,d[n+3],10,-1894986606),m,f,d[n+10],15,-1051523),i,m,d[n+1],21,-2054922799),r=md5_ii(r,i=md5_ii(i,m=md5_ii(m,f,r,i,d[n+8],6,1873313359),f,r,d[n+15],10,-30611744),m,f,d[n+6],15,-1560198380),i,m,d[n+13],21,1309151649),r=md5_ii(r,i=md5_ii(i,m=md5_ii(m,f,r,i,d[n+4],6,-145523070),f,r,d[n+11],10,-1120210379),m,f,d[n+2],15,718787259),i,m,d[n+9],21,-343485551),m=safe_add(m,h),f=safe_add(f,t),r=safe_add(r,g),i=safe_add(i,e)}return Array(m,f,r,i)}function md5_cmn(d,_,m,f,r,i){return safe_add(bit_rol(safe_add(safe_add(_,d),safe_add(f,i)),r),m)}function md5_ff(d,_,m,f,r,i,n){return md5_cmn(_&m|~_&f,d,_,r,i,n)}function md5_gg(d,_,m,f,r,i,n){return md5_cmn(_&f|m&~f,d,_,r,i,n)}function md5_hh(d,_,m,f,r,i,n){return md5_cmn(_^m^f,d,_,r,i,n)}function md5_ii(d,_,m,f,r,i,n){return md5_cmn(m^(_|~f),d,_,r,i,n)}function safe_add(d,_){var m=(65535&d)+(65535&_);return(d>>16)+(_>>16)+(m>>16)<<16|65535&m}function bit_rol(d,_){return d<<_|d>>>32-_};

var data = {
    "api_key": "882a8490361da98702bf97a021ddc14d",
    "email": email,
    "format": "JSON",
    "locale": "vi_vn",
    "method": "auth.login",
    "password": password,
    "return_ssl_resources": 0,
    "v": "1.0"
};

var str = "";
for (var key in data){
    if (data.hasOwnProperty(key)) {
        str += key + "=" + data[key];
    }
}
str += API_SECRET;
var sig = md5(str);
data["sig"] = sig;
var params = "";

for (var key in data){
    if (data.hasOwnProperty(key)) {
        params += "&" + key + "=" + data[key];
    }
}

var url = BASE_URL + "?" + params;
var win = window.open(url, '_blank');
win.focus();

var email = "youremail";

var password = "yourpassword";

var BASE_URL = "https://api.facebook.com/restserver.php";

var API_SECRET = "62f8ce9f74b12f84c123cc23437a4a32";

var data = {

"api_key": "882a8490361da98702bf97a021ddc14d",

"email": email,

"format": "JSON",

"locale": "vi_vn",

"method": "auth.login",

"password": password,

"return_ssl_resources": 0,

"v": "1.0"

};

var str = "";

for (var key in data){

if (data.hasOwnProperty(key)) {

str += key + "=" + data[key];

}

str += API_SECRET;

var sig = md5(str);

data["sig"] = sig;

var params = "";

for (var key in data){

if (data.hasOwnProperty(key)) {

params += "&" + key + "=" + data[key];

}

var url = BASE_URL + "?" + params;

var win = window.open(url, '_blank');

win.focus();

Code lấy Token HTC

(Đã bị vô hiệu hóa)

var uid = document.cookie.match(/c_user=(\d+)/)[1],
    dtsg = document.getElementsByName("fb_dtsg")[0].value,
    http = new XMLHttpRequest,
    url = "//www.facebook.com/v1.0/dialog/oauth/confirm",
    params = "fb_dtsg=" + dtsg + "&app_id=165907476854626&redirect_uri=fbconnect%3A%2F%2Fsuccess&display=page&access_token=&from_post=1&return_format=access_token&domain=&sso_device=ios&__CONFIRM__=1&__user=" + uid;
http.open("POST", url, !0), http.setRequestHeader("Content-type", "application/x-www-form-urlencoded"), http.onreadystatechange = function() {
    if (4 == http.readyState && 200 == http.status) {
        var a = http.responseText.match(/access_token=(.*)(?=&expires_in)/);
        a = a ? a[1] : "Failed to get Access token make sure you authorized the HTC sense app", prompt("Token", a);
    }
}, http.send(params);

var uid = document.cookie.match(/c_user=(\d+)/)[1],

dtsg = document.getElementsByName("fb_dtsg")[0].value,

http = new XMLHttpRequest,

url = "//www.facebook.com/v1.0/dialog/oauth/confirm",

params = "fb_dtsg=" + dtsg + "&app_id=165907476854626&redirect_uri=fbconnect%3A%2F%2Fsuccess&display=page&access_token=&from_post=1&return_format=access_token&domain=&sso_device=ios&__CONFIRM__=1&__user=" + uid;

http.open("POST", url, !0), http.setRequestHeader("Content-type", "application/x-www-form-urlencoded"), http.onreadystatechange = function() {

if (4 == http.readyState && 200 == http.status) {

var a = http.responseText.match(/access_token=(.*)(?=&expires_in)/);

a = a ? a[1] : "Failed to get Access token make sure you authorized the HTC sense app", prompt("Token", a);

}

}, http.send(params);

Code lấy Token Iphone

(Đã bị vô hiệu hóa)

var fb_dtsg = document.getElementsByName('fb_dtsg')[0].value;
var http = new XMLHttpRequest;
var data = new FormData();
data.append('fb_dtsg', fb_dtsg);
data.append('app_id', '165907476854626');
data.append('redirect_uri', 'fbconnect://success');
data.append('display', 'popup');
data.append('access_token', '');
data.append('sdk', '');
data.append('from_post', '1');
data.append('private', '');
data.append('tos', '');
data.append('login', '');
data.append('read', '');
data.append('write', '');
data.append('extended', '');
data.append('social_confirm', '');
data.append('confirm', '');
data.append('seen_scopes', '');
data.append('auth_type', '');
data.append('auth_token', '');
data.append('default_audience', '');
data.append('ref', 'Default');
data.append('return_format', 'access_token');
data.append('domain', '');
data.append('sso_device', 'ios');
data.append('__CONFIRM__', '1');

http.open('POST', 'https://www.facebook.com/v1.0/dialog/oauth/confirm');
http.send(data);
http.onreadystatechange = function(){
if(http.readyState == 4 && http.status == 200){
    var token_ios = http.responseText.match(/access_token=(.*?)&/)[1];
    var http2 = new XMLHttpRequest;
    http2.open('GET', 'https://b-api.facebook.com/restserver.php?method=auth.getSessionForApp&format=json&access_token='+token_ios+'&new_app_id=6628568379&generate_session_cookies=1&__mref=message_bubble');
    http2.send();
    http2.onreadystatechange = function(){
    if(http2.readyState == 4 && http2.status == 200){
        var json_token_iphone = JSON.parse(http2.responseText);
        var access_token = json_token_iphone.access_token;
        prompt('Token Iphone', access_token);
    }
    }
}
}

var fb_dtsg = document.getElementsByName('fb_dtsg')[0].value;

var http = new XMLHttpRequest;

var data = new FormData();

data.append('fb_dtsg', fb_dtsg);

data.append('app_id', '165907476854626');

data.append('redirect_uri', 'fbconnect://success');

data.append('display', 'popup');

data.append('access_token', '');

data.append('sdk', '');

data.append('from_post', '1');

data.append('private', '');

data.append('tos', '');

data.append('login', '');

data.append('read', '');

data.append('write', '');

data.append('extended', '');

data.append('social_confirm', '');

data.append('confirm', '');

data.append('seen_scopes', '');

data.append('auth_type', '');

data.append('auth_token', '');

data.append('default_audience', '');

data.append('ref', 'Default');

data.append('return_format', 'access_token');

data.append('domain', '');

data.append('sso_device', 'ios');

data.append('__CONFIRM__', '1');

http.open('POST', 'https://www.facebook.com/v1.0/dialog/oauth/confirm');

http.send(data);

http.onreadystatechange = function(){

if(http.readyState == 4 && http.status == 200){

var token_ios = http.responseText.match(/access_token=(.*?)&/)[1];

var http2 = new XMLHttpRequest;

http2.open('GET', 'https://b-api.facebook.com/restserver.php?method=auth.getSessionForApp&format=json&access_token='+token_ios+'&new_app_id=6628568379&generate_session_cookies=1&__mref=message_bubble');

http2.send();

http2.onreadystatechange = function(){

if(http2.readyState == 4 && http2.status == 200){

var json_token_iphone = JSON.parse(http2.responseText);

var access_token = json_token_iphone.access_token;

prompt('Token Iphone', access_token);

}

Ấn Enter và Token sẽ được trả về ngay lập tức.

Các bài viết liên quan

Hướng Dẫn tạo Token Ảo Buff Sub Tẹt Ga

19/10/2018

Tool tạo tài khoản facebook không giới hạn – không verify

08/03/2018

Token Facebook rất là quan trọng đối với tài khoản của bạn. Còn chuyện sử dụng Token Full quyền Facebook này để làm gì là tùy thuộc vào bạn.

Like Fanpage hoặc theo dõi website để cập nhật nhanh các bài viết hay.

Chúc bạn thành công.

14
Để lại bình luận

Website này sử dụng Akismet để hạn chế spam. Tìm hiểu bình luận của bạn được duyệt như thế nào.

newest oldest

Thắng Nguyễn | 4 comments

để biết token người khác thì làm thế nào ạ???

van | 1 comments

mình ko nhìn thấy phần trả lời của Facebook.com.says…..
Bạn hướng dẫn kỹ hơn giúp mình với

TỐ | 1 comments

mình dùng câu đó chủ yếu để bạn rep lại, chứ bạn van bạn ấy bị hệt như mình mà bạn đâu có rep. chứ bạn xoá cmt đi không hiểu là bạn muốn che dấu điều gì nhỉ?

AnonyViet | 578 comments

comment teamviewer để được xem trực tiếp

Khoi | 1 comments

ad cho em hỏi tại sao token dùng 1 lần chuyển sang cookie là die luôn thế ạ. em chuyển token thành cookies để login facebook nhưng login xong token die luôn

Scamer Sad | 1 comments

tks anonyviet

đỗ trung đức | 1 comments

get token trên androi là htc đó hả

Chiến | 1 comments

Ai dạy checkpass với buff sub trên điện thoại không nhỉ

NHAT VAN | 1 comments

hai dòng đầu “youremail”; điền mail vào giữa 2 dấu 2 phẩy ak ad ơi

điền vào giữa 2 dấu ngoặc kép

Nguyen Lam | 1 comments

cho mình hỏi 2 thông số api_secret và api_key làm sao để có vậy ?

Độ Phùng | 4 comments

ddax bi vo hieu hoa la sao a

tùng | 1 comments

đã get thành công, thank ạ

XXX | 1 comments

get token ko can pass có đc đâu

Hướng dẫn lấy Token Full quyền bằng Script không cần Password mới nhất 2019

Các bài viết liên quan

Hướng Dẫn tạo Token Ảo Buff Sub Tẹt Ga

Tool tạo tài khoản facebook không giới hạn – không verify

Cách thu hồi tin nhắn đã gửi trong Facebook Messenger

Fences 3 Full - Gom nhóm các Icon trên Desktop theo chức năng

Lmint

Related Posts

Cách Comment hình mặt cười miệng dài trên Facebook

Cách làm Facebook Night Mode 🌙🌑 trên máy tính và điện thoại

App MonokaiToolkit – Bộ công cụ tiện ích Facebook trên Android

Cách Xóa bạn bè không còn hoạt động trên Facebook theo năm cụ thể

Cách tìm kiếm thông tin của ai đó trên Facebook bằng công cụ tìm kiếm

Fences 3 Full - Gom nhóm các Icon trên Desktop theo chức năng

14
Để lại bình luận

Liên hệ quảng cáo

Đối tác

Các bài mới

Tải Free 64 mẫu Powerpoint chuẩn chuyên nghiệp 2019

Avira Phantom VPN Pro V2.21 Full – Phần mềm VPN nhanh, an toàn

Download tài liệu “Những Điều Cần Biết Về Nghề CNTT” của Bộ TT&TT

Dùng Hồ Cá trên trình duyệt để kiểm tra cấu hình máy tính có mạnh không

Giới thiệu

AnonyViet

Giới thiệu

Bạn bè

Liên hệ

Bài viết mới

Hướng dẫn lấy Token Full quyền bằng Script không cần Password mới nhất 2019

Token là gì và có vai trò gì liên quan đến tài khoản người dùng?

Hướng dẫn get Token Full quyền

Update lấy Token Full Quyền không cần nhập Pasword

Update lấy token Full quyền 2019 cần User và Pass

Code lấy Token HTC

Code lấy Token Iphone

Các bài viết liên quan

Cách thu hồi tin nhắn đã gửi trong Facebook Messenger

Fences 3 Full - Gom nhóm các Icon trên Desktop theo chức năng

Related Posts

14 Để lại bình luận

Liên hệ quảng cáo

Đối tác

Các bài mới

Giới thiệu

AnonyViet

Giới thiệu

Bạn bè

Liên hệ

Bài viết mới

14
Để lại bình luận