- 博客(4)
- 收藏
- 关注
原创 api接口获取微信个人收款二维码链接和收款记录
任何一个接口肯定涉及到session的概念,一般来说session会有过期时间。一般懂微信小程序开发的都知道,正常流程需要获取小程序的code,然后用code换取用户信息,自己维护一个session。由于使用hook等技术去获取账单流水,带来许多问题,例如实时性,需要配合rpc等,重要的是还需要使用一个手机。很麻烦,所以这里可以使用微信的记账单获取,我们只需要获取小程序的接口数据即可。由于接口都是https,所以安装charles后,需要安装对应的https证书,不然抓包的接口都看不到任何内容。
2023-11-10 12:00:53
4661
2
原创 淘宝x-sign、x-mini-wua、 x-sgext、 x-umt、 wua加密算法
2. 找到与x-sign相关的逻辑,发现位于mgd类,这下边的类可以每个jadx加载出来不一样,其中mgd接口和mge,mgc都是都关系的。4. 通过反射invoke调用,至于具体参数,可以hook此方法看到,下边也会提到。目标:实现http,参数可由自定义,此以为hongbao_id为例,请求结果返回。,通过hook我们关闭使用即可,走http,这样fd 小黄鸟抓包就能看到了。5. 注意,此a方法可能find 失败,可以再次查找,参数多一个,有6个。此次分享只是用于学习交流,请勿乱用。
2023-02-05 22:06:08
5063
7
原创 某宝APP参数SDK转换URL网页链接
APP参数SDK转换URL网页,orderInfo转H5链接,新版orderStr 带alipay_root_cert_sn,app_cert_sn 参数
2022-08-21 00:15:00
5200
13
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人