上一主题 下一主题
ScriptCat,新一代的脚本管理器脚本站,与全世界分享你的用户脚本油猴脚本开发指南教程目录
12下一页
返回列表 发新帖

微信小程序逆向之牛仔城签到接口逆向

[复制链接]
  • TA的每日心情

    2024-5-22 19:28
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    6

    主题

    26

    回帖

    112

    积分

    荣誉开发者

    积分
    112

    新人进步奖新人报道油中2周年荣誉开发者生态建设者

    发表于 2024-4-18 22:57:56 | 显示全部楼层 | 阅读模式

    本帖最后由 i白羽 于 2024-4-18 23:11 编辑

    智谱清言说:
    大家好,今天我将为大家带来一篇关于微信小程序逆向之牛仔城签到接口逆向的技术分享。在这篇文章中,我们将一起探讨如何逆向牛仔城微信小程序的签到接口,并分析其背后的原理。

    开始直播,在后面楼层更新,由于已经逆向成功了,现在只是重新复现。

    参考贴:
    技术分享|微信小程序绕过sign签名思路

    使用工具:
    反编译小程序工具
    解密小程序源码工具

    建议打开【仅查看作者】

    建议打开【仅查看作者】

    建议打开【仅查看作者】

    已有1人评分好评 油猫币 理由
    王一之 + 1 + 12 ggnb!

    查看全部评分 总评分:好评 +1  油猫币 +12 

  • TA的每日心情

    2024-5-22 19:28
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    6

    主题

    26

    回帖

    112

    积分

    荣誉开发者

    积分
    112

    新人进步奖新人报道油中2周年荣誉开发者生态建设者

    发表于 2024-4-18 23:03:55 | 显示全部楼层

    这边推荐再下一个everything,方便你找到.wxapkg结尾的文件,除非你能准确知道小程序的存放路径就可以不用。

    打开我们的微信PC,然后登录🤣

    搜索【疯狂牛仔城】微信小程序
    image.png
    image.png

    然后点开小程序,这时候进入小程序后,多点击几个功能,比如什么登录啊,我的,主页,活动和二维码都点击一下,方便让小程序把需要的文件都下载完成。
    image.png

    回复

    使用道具 举报

  • TA的每日心情

    2024-5-22 19:28
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    6

    主题

    26

    回帖

    112

    积分

    荣誉开发者

    积分
    112

    新人进步奖新人报道油中2周年荣誉开发者生态建设者

    发表于 2024-4-18 23:10:31 | 显示全部楼层

    打开everything,开始我们的搜索!

    image.png

    直接搜.wxapkg,选择修改时间-倒序
    image.png

    找到最新的_APP_.wxapkg文件,拷贝一份到新建的文件夹,或者哪里都行
    image.png

    回复

    使用道具 举报

  • TA的每日心情

    2024-5-22 19:28
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    6

    主题

    26

    回帖

    112

    积分

    荣誉开发者

    积分
    112

    新人进步奖新人报道油中2周年荣誉开发者生态建设者

    发表于 2024-4-18 23:14:20 | 显示全部楼层

    当然,到这一步,你可能想问,你都没和我说怎么抓签到接口啊!😅

    我想说,不好意思我忘了😋

    这边你再下载一个抓包工具,叫HTTP Debugger Pro,或者你有可以抓到微信小程序的抓包工具都可以用

    然后,打开HTTP Debugger Pro,这是他的页面。
    image.png

    回复

    使用道具 举报

  • TA的每日心情

    2024-5-22 19:28
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    6

    主题

    26

    回帖

    112

    积分

    荣誉开发者

    积分
    112

    新人进步奖新人报道油中2周年荣誉开发者生态建设者

    发表于 2024-4-19 10:30:52 | 显示全部楼层

    开始抓包,点击一下签到,然后抓到该请求。
    image.pngimage.png
    我们可以发现,通过抓包,发现有个doGrow,经过翻译,可以大致推断他就是签到接口
    image.png

    回复

    使用道具 举报

  • TA的每日心情

    2024-5-22 19:28
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    6

    主题

    26

    回帖

    112

    积分

    荣誉开发者

    积分
    112

    新人进步奖新人报道油中2周年荣誉开发者生态建设者

    发表于 2024-4-19 10:36:20 | 显示全部楼层

    通过接口response返回,可以看到request发送了如下json

    {
       "member_no" : 9999,
       "sign" : "2675c58926fe37d01a39874b6e210486",
       "store_no" : 12,
       "time" : "20240418200528",
       "type" : 12
    }
    

    通过询问GPT,可以得知:
    member_no:表示会员编号,这里的值为44246,可能是指一个特定会员的唯一识别码。
    sign:通常表示一个签名或者校验码,用于验证数据的完整性和真实性。这里的值“2675c58926fe37d01a39874b6e210486”可能是一个通过特定算法生成的签名。
    store_no:表示商店编号,这里的值为12,可能指的是特定商店的编号。
    time:表示时间,这里的值“20240418200528”看起来是一个时间戳,格式可能是YYYYMMDDHHMMSS,即2024年4月18日20点05分28秒。
    type:表示类型,这里的值为12,具体指什么类型需要根据上下文来判断,比如可能是指交易类型、消息类型等。
    image.png

    并且可以看到,返回了如下json

    {
       "data" : null,
       "errorCode" : 0,
       "errorMessage" : "领取成功",
       "filename" : null,
       "success" : true,
       "url" : null
    }

    尝试重发请求,修改time值为20240419200528 原time值为:20240418200528
    image.png

    image.png

    回复

    使用道具 举报

  • TA的每日心情

    2024-5-22 19:28
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    6

    主题

    26

    回帖

    112

    积分

    荣誉开发者

    积分
    112

    新人进步奖新人报道油中2周年荣誉开发者生态建设者

    发表于 2024-4-19 10:39:23 | 显示全部楼层

    使用APIFOX发送请求可以发现,只修改time会出现416错误返回:

    {
        "Message": "出现错误。"
    }

    image.png

    回复

    使用道具 举报

  • TA的每日心情

    2024-5-22 19:28
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    6

    主题

    26

    回帖

    112

    积分

    荣誉开发者

    积分
    112

    新人进步奖新人报道油中2周年荣誉开发者生态建设者

    发表于 2024-4-19 10:41:27 | 显示全部楼层

    由此可以判断,只修改time是没法进行签到的,需要一同把sign修改了,可是我们该如何得到sign值呢?
    通过长度判断,可以发现sign是md5的32位长度,猜测是md5加盐了
    image.png

    回复

    使用道具 举报

  • TA的每日心情

    2024-5-22 19:28
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    6

    主题

    26

    回帖

    112

    积分

    荣誉开发者

    积分
    112

    新人进步奖新人报道油中2周年荣誉开发者生态建设者

    发表于 2024-4-19 10:46:39 | 显示全部楼层

    接下来开始解密__APP__.wxapkg

    打开UnpackMiniApp.exe
    image.png

    注意:APP.wxapkg请不要拷贝到其他地方,UnpackMiniApp.exe需要知道小程序id才能进行解密,上面说错了

    image.png
    image.png
    image.png

    然后打开\wxpack\目录

    回复

    使用道具 举报

  • TA的每日心情

    2024-5-22 19:28
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    6

    主题

    26

    回帖

    112

    积分

    荣誉开发者

    积分
    112

    新人进步奖新人报道油中2周年荣誉开发者生态建设者

    发表于 2024-4-19 10:50:10 | 显示全部楼层

    找到如下文件wx28881238baa06aeb.wxapkg

    image.png
    image.png

    然后打开wxapkgconvertor.exe,把wx28881238baa06aeb.wxapkg拖进去
    image.png

    反编译成功,生成了wx28881238baa06aeb目录
    image.png

    回复

    使用道具 举报

    发表回复

    本版积分规则

    快速回复 返回顶部 返回列表