搜索

[4476] 2017-10-27_为“左右脑年龄测试”小程序正名

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-10-27_为“左右脑年龄测试”小程序正名 为 “ 左 右 脑 年 龄 测 试 ” 小 程 序 正 名 聚 沙 安 全 黑 板 报   E 安 全   2 0 1 7 - 1 0 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 背 景 背 景 最 近 朋 友 圈 很 火 的 左 右 脑 年 龄 测 试 小 程 序 ， 参 与 测 试 的 人 数 显 示 有 2 3 9 0 万 在 测 ， 不 知 道 这 个 数 据 是 实 时 的 ， 还 是 累 计 的 ， 不 过 也 足 以 说 明 大 家 对 类 似 测 试 的 兴 趣 以 及 微 信 朋 友 圈 的 传 播 速 度 。 写 这 篇 文 章 算 是 帮 该 小 程 序 正 个 名 吧 ， 首 先 测 试 之 后 有 两 个 结 论 ： 1 ， 该 小 程 序 左 右 脑 年 龄 测 试 的 结 果 并 不 是 随 机 给 出 的 ； ， 该 小 程 序 左 右 脑 年 龄 测 试 的 结 果 并 不 是 随 机 给 出 的 ；   2 ， 一 些 大 ， 一 些 大 v 公 众 号 的 文 章 应 该 是 实 习 生 写 的 ， 应 该 是 没 有 进 行 测 试 就 得 出 了 公 众 号 的 文 章 应 该 是 实 习 生 写 的 ， 应 该 是 没 有 进 行 测 试 就 得 出 了 “ 随 机 给 出 测 试 结 果 随 机 给 出 测 试 结 果 ” 这 个 结 论 。 这 个 结 论 。 过 程 过 程 在 朋 友 圈 看 到 很 多 人 都 在 用 这 个 小 程 序 测 试 ， 禁 不 住 好 奇 也 测 试 了 一 把 ， 测 试 完 之 后 感 觉 还 挺 准 确 的 ， 发 完 朋 友 圈 之 后 ， 在 几 个 微 信 群 里 就 看 到 了 一 段 代 码 的 截 图 ， 其 中 有 段 标 红 的 关 键 代 码 是 ： 其 中 M a t h . c e i l ( ) 函 数 是 执 行 向 上 舍 入 ， 即 它 总 是 将 数 值 向 上 舍 入 为 最 接 近 的 整 数 ； M a t h . r a n d o m ( ) 函 数 是 取 从 0 至 1 之 间 的 随 机 数 , 乘 1 0 以 后 就 是 取 0 到 1 0 之 间 的 随 机 数 。 相 关 的 2 张 截 图 ： v a r   a n s r a n d o m 2 = M a t h . c e i l ( M a t h . r a n d o m ( ) * 1 0 )
回 到 正 题 ， 看 完 微 信 群 中 发 的 代 码 截 图 之 后 ， 没 有 看 上 下 文 ， 就 觉 得 这 个 小 程 序 测 试 结 果 应 该 是 随 机 生 成 的 ， 然 后 就 发 了 个 朋 友 圈 吐 槽 被 忽 悠 这 个 小 程 序 给 套 路 了 ， 没 想 到 的 是 现 在 要 写 这 篇 文 章 打 自 己 的 脸 。 之 后 看 到 很 多 大 v 、 小 v 公 众 号 也 发 了 文 章 质 疑 这 个 微 信 小 程 序 的 测 试 结 果 是 随 机 生 成 的 ， 比 如 差 评 君 、 云 头 条 。 仔 细 看 截 图 中 的 代 码 发 现 a n s r a n d o m 2 参 数 值 的 代 码 片 段 前 面 有 注 释 “ 显 示 底 部 广 告 显 示 底 部 广 告 ” ， 并 且 在 后 段 “ 输 出 测 试 结 果 输 出 测 试 结 果 “ 代 码 段 并 没 有 看 到 这 个 参 数 值 跟 结 果 的 生 成 有 直 接 关 系 ， 其 中 有 关 系 的 一 个 参 数 值 是 a n s r a n d o m ， 两 个 参 数 值 是 差 一 个 数 字 2 的 。 虽 然 截 图 中 代 码 片 段 不 全 ， 根 据 注 释 等 差 不 多 就 能 知 道 很 多 吐 槽 文 章 中 说 该 小 程 序 测 试 结 果 是 随 机 生 成 的 ， 显 然 是 错 误 的 。 可 能 很 多 写 文 章 的 人 也 没 有 进 行 测 试 ， 照 抄 加 工 写 出 的 一 篇 文 章 吧 ， 连 代 码 片 段 截 图 都 是 微 信 群 及 朋 友 圈 流 传 的 那 2 张 。 既 然 发 现 结 果 有 可 能 不 是 随 机 生 成 的 ， 实 在 忍 不 住 就 找 了 个 在 线 的 网 站 测 试 了 一 下 ， 抓 包 并 没 有 发 现 相 关 的 j s 代 码 片 段 ， 结 果 生 成 也 不 是 通 过 前 端 来 处 理 判 断 的 ， 抓 包 到 的 关 键 请 求 如 下 ： 其 中 u s e r _ c h o i c e _ l i s t 参 数 的 值 就 是 用 户 选 择 答 案 ， 该 请 求 提 交 到 服 务 端 之 后 会 获 取 如 下 请 求 回 显 ： { " r e s u l t _ w a i t " :   3 ,   " u s e r _ i d " :   " a n o n y m o u s : c 1 4 9 1 c 6 0 - 1 e b 3 - 4 4 c 8 - b 6 2 6 - 6 9 0 a a 7 4 7 1 d 5 c " ,   " u s e r _ u p l o a d _ i m g _ u r l " :   " " ,   " f r _ t o k e n " :   " k 8 r X i L H 8 Z r W k 2 E O k " , " h a s h e d _ i d s " :   " O o L q d P z r s K z X a l 4 G " ,   " a n s w e r _ i d " :   3 0 6 8 } 如 图 ： P O S T   / a p i / q u i z / a n s w e r   H T T P / 1 . 1 H o s t :   c n . q i n p i a m . c n q u i z _ i d = 2 7 6 & u s e r _ c h o i c e _ l i s t = % 7 B % 2 2 1 8 4 3 % 2 2 % 3 A % 7 B % 2 2 i d % 2 2 % 3 A 5 5 4 9 % 7 D % 2 C % 2 2 1 8 4 4 % 2 2 % 3 A % 7 B % 2 2 i d % 2 2 % 3 A 5 5 5 1 % 7 D % 2 C % 2 2 1 8 4 5 % 2 2 % 3 A % 7 B % 2 2 i d % 2 2 % 3 A 5 5 5 5 % 7 D % 2 C % 2 2 1 8 4 6 % 2 2 % 3 A % 7 B % 2 2 i d % 2 2 % 3 A 5 5 5 7 % 7 D % 2 C % 2 2 1 8 4 7 % 2 2 % 3 A % 7 B % 2 2 i d % 2 2 % 3 A 5 5 6 1 % 7 D % 2 C % 2 2 1 8 4 8 % 2 2 % 3 A % 7 B % 2 2 i d % 2 2 % 3 A 5 5 6 5 % 7 D % 2 C % 2 2 1 8 4 9 % 2 2 % 3 A % 7 B % 2 2 i d % 2 2 % 3 A 5 5 6 7 % 7 D % 2 C % 2 2 1 8 5 0 % 2 2 % 3 A % 7 B % 2 2 i d % 2 2 % 3 A 5 5 7 1 % 7 D % 2 C % 2 2 1 8 5 1 % 2 2 % 3 A % 7 B % 2 2 i d % 2 2 % 3 A 5 5 7 5 % 7 D % 7 D & u s e r _ i d = & c s r f m i d d l e w a r e t o k e n = X e e J z n p g d m 8 Q 4 G Q G U 8 S A K e E J c z F R C 6 i E & f r _ t o k e n =
注 意 请 求 回 显 中 的 两 个 标 红 参 数 值 ， 最 终 生 成 的 结 果 查 看 u r l 是 由 上 图 中 标 红 的 两 个 字 段 参 数 值 拼 接 而 成 的 ， 具 体 u r l ： h t t p : / / c n . q i n p i a m . c n / f / P G E j b 2 7 O f p 2 M d V N W / r / j u V n k 1 s z c 7 a T x 2 j o u s e r _ c h o i c e _ l i s t 的 值 不 变 ， 对 该 请 求 进 行 多 次 重 放 ， 发 现 生 成 的 结 果 却 是 不 一 样 的 ： { " r e s u l t _ w a i t " :   3 ,   " u s e r _ i d " :   " a n o n y m o u s : c 1 4 9 1 c 6 0 - 1 e b 3 - 4 4 c 8 - b 6 2 6 - 6 9 0 a a 7 4 7 1 d 5 c " ,   " u s e r _ u p l o a d _ i m g _ u r l " :   " " ,   " f r _ t o k e n " :   " k 8 r X i L H 8 Z r W k 2 E O k " , " h a s h e d _ i d s " :   " O o L q d P z r s K z X a l 4 G " ,   " a n s w e r _ i d " :   3 0 6 8 } { " r e s u l t _ w a i t " :   3 ,   " u s e r _ i d " :   " a n o n y m o u s : 3 b a 1 4 4 7 a - d 0 9 0 - 4 1 6 1 - a 1 a 9 - f 9 f 8 9 e 3 d c c 7 2 " ,   " u s e r _ u p l o a d _ i m g _ u r l " :   " " ,   " f r _ t o k e n " :   " 9 O E K T 7 0 u u j x A U R 5 Y " , " h a s h e d _ i d s " :   " 6 x 0 1 d N Y p H 0 k y b X 7 W " ,   " a n s w e r _ i d " :   3 0 6 6 }
{ " r e s u l t _ w a i t " :   3 ,   " u s e r _ i d " :   " a n o n y m o u s : a c f c 6 7 4 3 - 6 e 7 a - 4 6 e 8 - 9 a 0 4 - b c 2 5 3 1 1 0 5 a a 5 " ,   " u s e r _ u p l o a d _ i m g _ u r l " :   " " ,   " f r _ t o k e n " :   " h G Y U i p E q z o y F S S C O " , " h a s h e d _ i d s " :   " P 3 R B e 3 y O u p g y b L J r " ,   " a n s w e r _ i d " :   3 1 2 2 } 可 以 得 出 结 论 ： 该 在 线 网 站 测 试 结 果 确 实 是 随 机 生 成 的 ， 结 果 并 不 是 在 前 端 代 码 中 验 证 随 机 生 成 的 ， 而 是 从 服 务 端 获 取 该 在 线 网 站 测 试 结 果 确 实 是 随 机 生 成 的 ， 结 果 并 不 是 在 前 端 代 码 中 验 证 随 机 生 成 的 ， 而 是 从 服 务 端 获 取 的 。 的 。 仅 靠 那 段 流 传 的 j s 代 码 片 段 来 吐 槽 小 程 序 的 结 果 ， 显 然 是 有 毛 病 的 。 一 些 公 众 号 测 试 用 的 在 线 网 站 跟 我 测 试 用 的 在 线 网 站 应 该 是 一 样 的 ， 百 度 结 果 能 搜 到 的 就 那 么 几 个 ， 并 且 得 出 的 左 右 脑 年 龄 结 果 截 图 跟 我 这 篇 文 章 中 的 截 图 是 一 样 的 ， 特 点 是 有 “ Y E S ” 、 “ N O ” 这 两 个 按 钮 ， 跟 微 信 小 程 序 中 测 试 结 果 图 是 有 明 显 区 别 的 。 差 评 君 文 章 中 用 到 的 截 图 也 是 通 过 在 线 网 站 测 试 得 出 的 结 果 ， 但 是 经 过 我 的 测 试 确 实 没 有 发 现 前 文 中 的 j s 代 码 片 段 。 正 名 正 名 再 看 看 微 信 中 的 小 程 序 到 底 是 如 何 生 成 结 果 的 ， 虽 然 微 信 屏 蔽 了 该 小 程 序 的 扫 码 入 口 ， 但 是 可 以 通 过 搜 索 账 号 主 体 ” 实 用 心 理 测 试 大 全 “ 来 进 入 ， 如 图 ：


费 了 九 牛 二 虎 之 力 ， 成 功 抓 到 了 小 程 序 的 请 求 数 据 包 ， 涉 及 到 的 几 个 请 求 如 下 ： 抓 到 的 请 求 中 用 的 域 名 跟 " 实 用 心 理 测 试 大 全 " 这 个 小 程 序 的 账 号 主 体 介 绍 中 的 域 名 一 致 ， 如 图 ：

抓 到 的 该 小 程 序 涉 及 到 的 请 求 中 有 如 下 一 个 ： h t t p s : / / a p i 1 0 . m e n g l e c h o n g . n e t / d a t a / 1 2 4 9 . j s o n 访 问 可 以 查 看 到 j s o n 文 件 的 代 码 ：
从 上 面 两 张 图 中 可 以 看 到 ， 每 道 题 目 的 答 案 都 有 对 应 的 一 个 s t o r e 分 数 ， 最 终 根 据 九 道 题 目 得 到 的 分 数 总 和 的 范 围 来 得 出 结 果 和 对 应 的 分 享 用 的 图 片 ， 一 共 有 6 个 结 果 。 最 终 结 论 最 终 结 论 没 有 抓 到 微 信 小 程 序 获 取 结 果 的 请 求 ， 不 知 道 是 不 是 获 取 结 果 请 求 没 有 走 h t t p 、 h t t p s 的 原 因 ， 但 是 可 以 得 出 一 个 结 论 ： 该 左 右 脑 年 该 左 右 脑 年 龄 测 试 小 程 序 的 测 试 结 果 并 不 是 随 机 的 ； 该 小 程 序 的 代 码 中 并 没 有 流 传 的 两 张 图 片 中 的 代 码 段 。 龄 测 试 小 程 序 的 测 试 结 果 并 不 是 随 机 的 ； 该 小 程 序 的 代 码 中 并 没 有 流 传 的 两 张 图 片 中 的 代 码 段 。 小 程 序 的 测 试 结 果 年 龄 数 字 是 写 死 到 j s o n 文 件 中 的 ， 而 前 文 中 多 个 公 众 号 引 用 的 那 个 代 码 片 段 图 中 年 龄 是 获 取 的 r e s u l t [ i n d e x ] . n a m e . o n e 的 参 数 值 ， 说 明 那 张 前 端 代 码 截 图 跟 该 微 信 小 程 序 是 没 有 关 系 的 。 根 据 这 次 的 事 情 ， 吸 取 的 经 验 教 训 就 是 不 要 轻 易 下 结 论 ， 很 容 易 导 致 自 己 打 自 己 的 脸 ， 另 外 就 是 大 v 们 写 的 文 章 也 不 一 定 是 权 威 的 。 本 文 转 自 公 众 号 ： 聚 沙 安 全 黑 板 报
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理