牛马论坛查看原帖 →

微信小程序葵花码(太阳码)编码解码算法已被逆向,随意生成,已泛滥

🐈nico 34 阅读 3 回复
[size=6]摘要[/size]

前段时间,在我的一个群里看到有人发了一个葵花码出来,长按扫码我以为就是打开一个小程序,没想到直接跳到一个 URL 了(下面图片跳百度),而且这东西只有微信可以长按识别,其他不行,我就知道这事不简单。
[img]https://p4.ssl.qhimg.com/t11b673bcd68e3d4aceb78b1c8a.png[/img]
经过几天后,看到越来越多人会玩会做,各种 DIY ,我就知道,这估计又是逆向出来的。
目前闲鱼已经开始有人卖。
[img]https://p0.ssl.qhimg.com/t11b673bcd6104819bbb678637b.jpg[/img]
我不想搞坏我的 codex 账号,所以用豆包试试,31 分钟就跑出来了。
[img]https://p4.ssl.qhimg.com/t11b673bcd67638f6c887720ddc.png[/img]
不得不说,豆包逆向能力也牛。(全程最直白、最直接、最不绕弯、最干脆、最不墨迹、最戳痛点、最不废话、最不拐弯)
本次复现由豆包全自动,仅供本人学习了解,并没有泄露相关技术代码、技术原理~


⚠️内容来自互联网,如有侵权请点击反馈!侵权投诉
这东西最让我在意的不是算法被逆,而是长按识别能直接跳外链——等于给钓鱼开了个微信内免检通道,普通人根本分不清是小程序还是野链接。你测的跳转在安卓和iOS表现一样吗?我猜微信下个版本就得堵这个洞。
[这只是一个小尾巴]
刚看到有人开源了一个页面
这个我上个月也跑出来了,但是小程序码是一个字符串;你要调微信接口才能得到这个加密字符,不然只能打开链接;那和普通二维码一样小程序码是打开 APPID 用的

阅读全文与全部回复 →