自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(4)
  • 收藏
  • 关注

原创 api接口获取微信个人收款二维码链接和收款记录

任何一个接口肯定涉及到session的概念,一般来说session会有过期时间。一般懂微信小程序开发的都知道,正常流程需要获取小程序的code,然后用code换取用户信息,自己维护一个session。由于使用hook等技术去获取账单流水,带来许多问题,例如实时性,需要配合rpc等,重要的是还需要使用一个手机。很麻烦,所以这里可以使用微信的记账单获取,我们只需要获取小程序的接口数据即可。由于接口都是https,所以安装charles后,需要安装对应的https证书,不然抓包的接口都看不到任何内容。

2023-11-10 12:00:53 2157 2

原创 淘宝x-sign、x-mini-wua、 x-sgext、 x-umt、 wua加密算法

2. 找到与x-sign相关的逻辑,发现位于mgd类,这下边的类可以每个jadx加载出来不一样,其中mgd接口和mge,mgc都是都关系的。4. 通过反射invoke调用,至于具体参数,可以hook此方法看到,下边也会提到。目标:实现http,参数可由自定义,此以为hongbao_id为例,请求结果返回。,通过hook我们关闭使用即可,走http,这样fd 小黄鸟抓包就能看到了。5. 注意,此a方法可能find 失败,可以再次查找,参数多一个,有6个。此次分享只是用于学习交流,请勿乱用。

2023-02-05 22:06:08 3762 6

原创 某多 抓包学习实现思路

使用小黄鸟抓包某多发现各个请求都找不到,但是发现了一个TCP长连接,长连接数据是在不断和服务端交互的。

2022-11-02 17:37:04 1646 3

原创 某宝APP参数SDK转换URL网页链接

APP参数SDK转换URL网页,orderInfo转H5链接,新版orderStr 带alipay_root_cert_sn,app_cert_sn 参数

2022-08-21 00:15:00 4114 12

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除