最近研究‘微信小程序’底层代码,发现漏洞,获取一部分私有 api

2021-08-23 10:11:51 +08:00
 bimbaloo

最近研究微信小程序底层代码,发现漏洞,获取一部分私有 api


微信小程序黑科技,有兴趣可以,搜巧思天气助手,流程语 tab,顶部点搜索“这 666666”,再点击这 666666 的搜索结果,体验。

大概有以下几个常用的实用的:

  • 打开地图选择位置,不需要定位权限
  • 获取公共库版本
  • 重新进入小程序
  • 小程序账号信息
  • 隐藏右上角胶囊
  • 显示 /隐藏状态栏
  • 显示 /隐藏虚拟的底部导航栏
  • 关闭小程序
  • 打开网页
  • 静默复制
  • 静默跳到其他小程序
  • 关注公众号
  • 打开公众号
  • 页面主动拉起分享朋友圈,支持 ios
  • 页面主动拉起分享好友 /群,支持同一页面分享不同内容,获取分享成功失败状态
  • 页面主动收藏小程序,支持 ios
  • 页面主动切换竖横屏 landscape/portrait

最后问下,大家觉得这些 api 有什么用呢?

5635 次点击
所在节点    微信
35 条回复
mxT52CRuqR6o5
2021-08-23 11:24:16 +08:00
@GOKOG
我的意思是指腾讯现在没做不代表做不到
hushao
2021-08-23 11:24:28 +08:00
小龙警告⚠️、南山必胜客正在赶来~
yEhwG10ZJa83067x
2021-08-23 11:26:40 +08:00
安卓没有一个有效
fengdechoulian
2021-08-23 11:26:52 +08:00
安卓没反应
GOKOG
2021-08-23 11:30:10 +08:00
@mxT52CRuqR6o5 噢噢,是的。如果入口没有这么隐蔽可能审核就会被拒了
alogbycat
2021-08-23 11:52:18 +08:00
iOS 全都没反应... 8.23 11:52
xmmmm
2021-08-23 11:54:44 +08:00
iOS 没反应
anzu
2021-08-23 11:56:53 +08:00
打开网页和公众号不是公开的 API 吗
youyang
2021-08-23 13:16:34 +08:00
有可能是推广软文
rocy
2021-08-23 13:19:48 +08:00
列表可以出来 但点击任何一个都没反应,ios 和安卓都是
manmuy
2021-08-23 14:00:07 +08:00
测试安卓端可以 ios 报错 这些接口确实挺有用的
打开
分享
静默
这几个每一个都能实现一些骚操作了
netwjx
2021-08-23 14:46:48 +08:00
本来就有很多 api, 没写到文档中

有些用处, 但对于常规应用没卵用, 还不一定全兼容
RyanOne
2021-08-23 15:06:38 +08:00
iOS15 Beta6 版本 8.0.10 所有插件列表点击 都没有反应 ,倒是 电脑版 ,点击还能有几个能用
oIMOo
2021-08-23 22:15:19 +08:00
iOS 14.7.1 + 微信 8.0.12 全部不能用
macOS 10.15.7 + 微信 3.1.5 (18851) 至少以下几项可以:关闭小程序、打开网页、静默跳到其他小程序、页面主动拉起分享好友 /群可以使用
bimbaloo
2021-09-06 15:31:39 +08:00
拼夕夕也用了许多官方文档没公开的 api

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/797401

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX