V2EX › letitbesqzr 的所有回复 › 第 5 页 / 共 101 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 101

❮

❯

2022-10-11 16:18:35 +08:00

回复了 nmap 创建的主题 › 程序员 › 通过公众号或者小程序抢票的技术原理是什么？

根据实际情况，代理可以做的太多了，比如系统准点要卡顿，代理可以直接返回某些接口返回的内容。

比如抢门票，进入购买页面，首先要请求接口加载 “门票详情”，高峰期的时候，加载这个就要花很长时间。这个固定的内容，代理可以直接返回回去，不请求服务器了。

2022-10-11 16:16:33 +08:00

回复了 nmap 创建的主题 › 程序员 › 通过公众号或者小程序抢票的技术原理是什么？

比较常见的操作：修改接口返回的“开始时间”，可以提前进入下一个页面，比别人快一步...

2022-10-11 08:45:48 +08:00

回复了 yazoox 创建的主题 › 问与答 › 有没有 chrome or edge 浏览器上比较好用的 CORS 插件？

@yazoox #5 代理修改返回的头部

2022-10-09 09:33:56 +08:00

回复了 yazoox 创建的主题 › 问与答 › 有没有 chrome or edge 浏览器上比较好用的 CORS 插件？

我感觉还是用代理方便，比如 lightproxy 这种

2022-10-08 23:08:30 +08:00

回复了 vue666 创建的主题 › 问与答 › 很好奇游戏 sf 是怎么泄露的

有部分确实是泄露了服务端代码..

也有部分是根据官方 client 自己分析请求和返回值劫持实现的，比如原神的 Grasscutter

2022-09-26 08:44:49 +08:00

回复了 FstarKing 创建的主题 › 问与答 › 羊了个羊只要发请求就可以通关，如何在设计层面避免这种情况

@zenyangfeng #52

jscode 还是存在很多问题，比如没办法区分场景。

比如我代理拦截获取到登陆时的 jscode （几乎打开就会触发），拿去上传数据使用。

2022-09-23 10:04:41 +08:00

回复了 FstarKing 创建的主题 › 问与答 › 羊了个羊只要发请求就可以通关，如何在设计层面避免这种情况

或使用，小程序提供的接口：“小程序加密网络通道” 也能提高伪造的门槛，需要去解密微信的加密或者 hook 微信的程序。

为了避免小程序与开发者后台通信时数据被截取和篡改，微信侧维护了一个用户维度的可靠 key ，用于小程序和后台通信时进行加密和签名。
开发者可以分别通过小程序前端和微信后台提供的接口，获取用户的加密 key 。
https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/user-encryptkey.html

2022-09-23 10:01:25 +08:00

回复了 FstarKing 创建的主题 › 问与答 › 羊了个羊只要发请求就可以通关，如何在设计层面避免这种情况

如果是微信小程序，最简单的改造：用云函数来发送通关请求

云函数经过微信的 mmtls 协议传输。

mmtls : 微信现有的安全通信协议是基于用户登录的时候派发的 SessionKey 对应用数据进行加密的

只能说门槛会更高，现在的微信协议、各种 hook 已经能够支持模拟请求云函数了。

2022-09-20 08:23:48 +08:00

回复了 mydingyan 创建的主题 › 问与答 › 绕过腾讯云验证码注册

腾讯云那个验证码打码平台一毛一条..

2022-09-19 17:33:58 +08:00

回复了 godfunc 创建的主题 › 互联网 › 你知道的说起来 [高大上] 的技术名词有哪些

https://i.imgur.com/gzwDNuy.png

2022-09-15 22:58:06 +08:00

回复了 Andreas8 创建的主题 › 京东 › 京东把拼多多列为敏感词了😆

试过几次 pdd 的售后后，感觉 tb 真的就是垃圾！

tb 稍微和商家有点纠纷，官方客服只会沟通沟通！很明显商家的问题也只会沟通。

pdd 的官方客服，二话不说先把钱给你退了！