羊了个羊 客户端暴露后台密钥 可以直接修改后台数据

[zhuweiyou]

事实证明,产品赚不赚钱,跟程序员水平无关...

图 1 admin_secret

[zhuweiyou]

@nmap 公众号程序是部署在服务端的. 公众号->微信服务器->你的服务器. 不存在反编译. 如果你说的是菜单点进去的页面, 那是普通的网页, 本来就是公开的

[nmap]

@zhuweiyou #41 是这样的，最近接触了一个票贩子，可以在公众号上帮抢票，我猜测用上了逆向的技术

[cgtx]

@zhuweiyou 第一张图是怎么得到的呀，我在 mac 抓 ios 的包，只有一些 api 的请求和小程序加密的请求。看不到对小程序前端的 html 请求

[zhuweiyou]

@cgtx 不是抓包,是反编译. 小程序解密的脚本 github 很多的