搜索

[26810] 2019-04-18_微信小程序《消灭病毒》辅助

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-04-18_微信小程序《消灭病毒》辅助 微 信 小 程 序 《 消 灭 病 毒 》 辅 助 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 4 - 1 8 最 近 玩 了 一 个 比 较 火 的 微 信 小 程 序 ， 消 灭 病 毒 。 游 戏 没 有 充 值 的 地 方 ， 想 要 升 级 金 币 就 得 不 停 的 看 广 告 攒 金 币 ， 刷 关 卡 。 后 来 看 到 X 宝 有 卖 消 灭 病 毒 刷 金 币 的 ， 只 需 要 用 户 I D 号 就 可 以 ， 就 尝 试 自 己 试 试 。 首 先 从 抓 包 着 手 ， 我 比 较 习 惯 用 f i d d l e r 抓 包 。 尝 试 模 拟 器 上 配 置 代 理 抓 包 ， 结 果 模 拟 器 用 不 了 。 没 办 法 就 用 手 机 链 接 代 理 抓 。 p o r t 就 是 安 装 证 书 时 候 的 端 口 ， 保 持 手 机 和 开 f i d d l e r 的 电 脑 在 同 一 个 网 络 中 。 查 看 电 脑 的 I P 地 址 。 在 手 机 的 W i F i 选 项 中 设 置 代 理 电 脑 I P 和 端 口 。 此 时 f i d d l e r 已 经 可 以 抓 到 手 机 中 的 h t t p 数 据 包 了   。 如 果 需 要 抓 h t t p s 的 数 据 包 ， 还 需 要 在 手 机 浏 览 器 中 输 入   "   I P 地 址 : 8 8 8 8     "
选 择 第 二 个   ， 点 击 下 载 证 书 ， 然 后 安 装 好 证 书 就 可 以 抓 h t t p s 的 数 据 包 了 。 进 入 正 题 进 入 正 题 用 手 机 抓 包 ， 抓 到 微 信 进 入 小 程 序 后 的 数 据 包 。 分 析 得 出 这 个 包 是 向 服 务 器 提 交 用 户 数 据 的 数 据 包 ， 其 中 有 本 地 储 存 的 用 户 信 息 ， 包 括 关 卡 ， 金 币 ， 砖 石 ， 体 力 等 数 据 。 一 起 发 送 给 服 务 器 了 。 其 中 的 s i g n 参 数 判 断 是 用 来 校 验 合 法 性 的 ， u i d 就 是 用 户 I D 判 断 某 宝 的 刷 金 币 点 就 是 在 这 里 。 尝 试 直 接 重 放 数 据 包 更 改 用 户 I D 发 现 服 务 器 验 证 并 没 有 通 过 ， 猜 测 数 据 经 过 加 密 放 在 s i g n 参 数 中 校 验 。 需 要 找 到 加 密 s i g n 的 算 法 。 首 先 反 编 译 小 程 序
找 到 疑 似 s i g n 加 密 的 算 法 这 个 j s 看 的 有 点 绕 ， 实 在 不 确 定 是 那 一 块 进 行 的 s i g n 加 密 ， 就 把 疑 似 的 地 方 d u m p 下 来 直 接 去 验 证 。
最 后 找 到 s i g n 的 加 密 算 法 。 可 以 看 到 是 用 提 交 数 据 的 全 部 内 容 + o p e n i d + w x _ a p p i d （ 这 个 可 以 不 变 ） + w x _ s e c r e t （ 也 可 以 不 变 ） 生 成 的 新 s i g n ， 然 后 通 过 p o s t 请 求   带 上 原 来 的 数 据 ， 加 上 生 成 的 s i g n 发 送 出 去 。 尝 试 发 送 ， 返 回 c o d e ： 0 表 示 成 功 了 。 之 后 删 除 小 程 序   ， 重 新 进 入 小 程 序   ， 发 现 数 据 已 经 刷 上 了 （ 为 的 是 防 止 本 地 有 数 据 默 认 进 入 小 程 序 前 提 交 到 服 务 器 ， 就 会 覆 盖 掉 已 经 刷 好 的 数 据 ）
至 此 已 经 实 现 了 想 要 的 目 的 。 作 者 ： W H I T E 点 这 里 留 言 ~
来 源 ： M s 0 8 0 6 7 安 全 实 验 室 往 期 回 顾 1 . A P T 报 告 探 索 心 得 - - 渗 透 角 度 2 . 远 控 杂 说 - - - 总 有 一 款 适 合 你 3 . 步 步 为 营 之 游 走 于 内 网   m s 0 8 0 6 7 安 全 实 验 室 界 世 的 你 当 作 你 的 肩 膀
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理