联系
我们
投稿
反馈
评论 返回
顶部

内容字号: 默认 大号超大号

段落设置: 段首缩进取消段首缩进

字体设置:切换到微软雅黑切换到宋体

解密微信小程序漏洞:可下载任意小游戏源代码,“跳一跳”可改分

2018-02-01 12:30 出处:互联网 人气: 评论(
泷泽萝拉第二部ed2k 王梦溪 种子 王梦溪bt种子 广州yy房产网 91pornfreevideo 黄文社 998 泷泽萝拉第三部ed2k

参考链接:?id=1123859495

配置好证书后可以打开https://baidu.com看看是否能解开百度的首页源代码。

mac下选用charles作为抓包代理软件(https://www.charlesproxy.com/),windows用户可以用 fiddler(https://www.telerik.com/fiddler)。

https配置完毕后,打开微信的跳一跳小程序,就可以看到抓包历史有一个带有session id的请求:https://mp.weixin.qq.com/wxagame/wxagame_init

设置好了以后可以尝试浏览器打开baidu.com,如果可以正常打开,并且在抓包软件中可以看到请求记录就完成了手机的代理设置。

虽然下载来的源码包是加密的,但是解密方法已经被 V2EXer 发现,并且写了一个解密的 Python 脚本,运行即可把源码包解开为文件夹。

好了,运行起来了:

此外, Janus 为雷锋网出具了一份最新改分攻略:

文件内容不能为空,写一对大括号进去,或者加上deviceOrientation的配置,这句话的意思是游戏竖屏玩。

分享给小伙伴们:
本文标签:

更多文章

相关文章

Copyright © 2002-2014 版权所有