• 请不要在回答技术问题时复制粘贴 AI 生成的内容
zhuweiyou
V2EX  ›  程序员

羊了个羊 客户端暴露后台密钥 可以直接修改后台数据

  •  5
     
  •   zhuweiyou · Sep 16, 2022 · 10750 views
    This topic created in 1515 days ago, the information mentioned may be changed or developed.
    事实证明,产品赚不赚钱,跟程序员水平无关...

    图 1 admin_secret





    44 replies  •  2022-09-19 21:16:11 +08:00
    Ashore
    Ashore
    Sep 16, 2022
    1
    哈哈哈 这可真是太淦了。。。
    tankren
    tankren
    Sep 16, 2022
    2
    你这算不算恶意利用 哈哈
    ranleng
    ranleng
    Sep 16, 2022
    3
    啊哈哈哈哈哈哈 admin 的校验竟然不是后端做,笑死
    zhuweiyou
    zhuweiyou
    OP
    Sep 16, 2022
    4
    @tankren 估计马上要修复了...
    zhuweiyou
    zhuweiyou
    OP
    Sep 16, 2022
    5
    @ranleng 我猜测是白名单管理员 在手机端可以编辑管理地图 所以代码内置了一个账号 token...
    zhlxsh
    zhlxsh
    Sep 16, 2022 via iPhone
    6
    弱弱的问一句,怎么修改….
    oygh
    oygh
    Sep 16, 2022
    7
    会不会这才是真正的玩法?
    pC0oc4EbCSsJUy4W
    pC0oc4EbCSsJUy4W
    Sep 16, 2022
    8
    已经大赚一波了,xmsl
    kuxiaobai
    kuxiaobai
    Sep 16, 2022
    9
    挖洞游戏? ctf?
    cweijan
    cweijan
    Sep 16, 2022
    10
    牛逼..
    charmToby
    charmToby
    Sep 16, 2022
    11
    小程序本就防不住,小程序加密破解比 APP 容易多了。
    kisshot
    kisshot
    Sep 16, 2022
    12
    话说微博上说这小游戏已经转了上千万了 流量真这么好赚吗
    andyskaura
    andyskaura
    Sep 16, 2022
    13
    哪位好兄弟能把通关次数得 api 翻出来
    Macolor21
    Macolor21
    Sep 16, 2022
    15
    @kisshot 广告赚钱,30s 的观看,玩的人那么多,钱不少的
    andyskaura
    andyskaura
    Sep 16, 2022
    16
    @WIN2333 #14 好家伙 都一条龙了吗
    兄弟们 把 token 发我吧
    laolaowang
    laolaowang
    Sep 16, 2022
    17
    @Macolor21 我说呢,这游戏没有充值地方,怎么能赚钱
    wanmyj
    wanmyj
    Sep 16, 2022
    18
    iPhone 抓包已经看不到 token 了,应该是已经被修复了,反应还挺快
    andyskaura
    andyskaura
    Sep 16, 2022
    19
    @wanmyj #18 能抓 退出去重进一次
    c0t
    c0t
    Sep 16, 2022 via Android
    20
    @kisshot 只有小游戏的基本都没有充值的,有版号才能有充值入口,哪里是那么好搞的,甚至这个小程序还是
    c0t
    c0t
    Sep 16, 2022 via Android
    21
    @kisshot 手滑了,甚至这个小程序还是挂在个人用户账号底下的,但是不妨碍千万流水啊
    mcluyu
    mcluyu
    Sep 16, 2022❤️1
    22
    虽然不知道这个游戏是干啥的,但是通关好几次了🤣🤣
    brust
    brust
    Sep 16, 2022
    23
    感觉这个后台接口像代码生成器生成的

    不明白有些人为啥这么热衷代码生成器生成接口,用不到的接口也不删
    hhjswf
    hhjswf
    Sep 16, 2022
    24
    这源码是怎么泄露的
    PMR
    PMR
    Sep 16, 2022
    25
    @hhjswf 前端源码 抓包就能看到
    james2013
    james2013
    Sep 16, 2022
    26
    哈哈,这程序员水平也太差劲了
    leeggco
    leeggco
    Sep 16, 2022
    27
    代码再烂也不妨碍赚几个亿啊,所以大家别卷了
    leegradyllljjjj
    leegradyllljjjj
    Sep 16, 2022
    28
    人家赚了几千万了,这看上去比刀了我还难受
    hdp5252
    hdp5252
    Sep 16, 2022 via Android
    29
    老了 不认识这软件
    ChevalierLxc
    ChevalierLxc
    Sep 16, 2022
    30
    别人在赚钱,我们缺在这里帮着别人赚更多的钱
    HFX3389
    HFX3389
    Sep 16, 2022
    31
    @kisshot #12 Pony 马不是说这是 PS 的吗
    silencil
    silencil
    Sep 16, 2022
    32
    不要老是关注别人代码怎么样,各有各的需求,不能总是从自己擅长的方面去给人找茬;做这种游戏,不是每一款都能爆,量大才是硬道理,要做出批量的游戏,每一个都精益求精,成本暴增,如果一款都每爆,沉默的成本还更多了。
    echoZero
    echoZero
    Sep 16, 2022
    33
    header 里面的 t 还可以拿到,直接提交成绩
    yaoliyc
    yaoliyc
    Sep 16, 2022
    34
    不参与不讨论有些人不就赚不到了。
    CokeMine
    CokeMine
    Sep 16, 2022 via Android
    35
    if (document.getElementById("password").value === "123456") alert ("登录成功")
    zapper
    zapper
    Sep 16, 2022
    36
    无所谓。这个羊也火不了几天了,下一个“羊”还是这样的
    zr8657
    zr8657
    Sep 16, 2022
    37
    @leegradyllljjjj 那个图是假的
    zhuweiyou
    zhuweiyou
    OP
    Sep 16, 2022
    38
    @charmToby 小程序反编译脚本 GITHUB 一大把... 就算是 APP 也不能这么干
    nmap
    nmap
    Sep 17, 2022
    39
    @zhuweiyou #38 公众号的程序能反编译吗
    zhaokangchen321
    zhaokangchen321
    Sep 17, 2022
    40
    果然还是要创意抓住用户心理获得流量最挣钱。代码不需要多好
    zhuweiyou
    zhuweiyou
    OP
    Sep 17, 2022
    41
    @nmap 公众号程序是部署在服务端的. 公众号->微信服务器->你的服务器. 不存在反编译. 如果你说的是菜单点进去的页面, 那是普通的网页, 本来就是公开的
    nmap
    nmap
    Sep 17, 2022
    42
    @zhuweiyou #41 是这样的,最近接触了一个票贩子,可以在公众号上帮抢票,我猜测用上了逆向的技术
    cgtx
    cgtx
    Sep 19, 2022
    43
    @zhuweiyou 第一张图是怎么得到的呀,我在 mac 抓 ios 的包,只有一些 api 的请求和小程序加密的请求。看不到对小程序前端的 html 请求
    zhuweiyou
    zhuweiyou
    OP
    Sep 19, 2022
    44
    @cgtx 不是抓包,是反编译. 小程序解密的脚本 github 很多的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2566 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 131ms · UTC 10:53 · PVG 18:53 · LAX 02:53 · JFK 05:53
    ♥ Do have faith in what you're doing.