联通查话费 API

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 1147 天前的主题，其中的信息可能已经有所发展或是发生改变。

转自吾爱。不知道联通不做鉴权直接开放给公网随意查询是否合适。

python：

import requests
import json
# 联通手机号码
phone = "xxxxxxxxxxx"
url = "https://weixin.10010js.com/app/charge/qryRealFee"
headers = {
    "Host": "weixin.10010js.com",
    "Content-Type": "application/json",
    "Cache-Control": "no-cache",
    "Content-Length": "23",
    "Accept": "*/*",
    "Referer": "https://weixin.10010js.com/actPage/activity/index28.html?",
    "Accept-Language": "zh-cn",
    "User-Agent": "Mozilla/5.0 (Linux; U; Android 8.1.0; zh-cn; BLA-AL00 Build/HUAWEIBLA-AL00) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/57.0.2987.132 MQQBrowser/8.9 Mobile Safari/537.36"
}
data = {
    "phone": phone
}
req = requests.post(url, json.dumps(data), headers=headers)
money = int(req.text)/100
print(money)

php：

<?php
$url="https://weixin.10010js.com/app/charge/qryRealFee";
$data='{"phone":'.'"'.$_GET["phone"].'"}';
echo "您的帐户余额是:<font color=red size=30>".(curl_post($url,$data)/100)."</font>元人民币";
   function curl_post($url,$data){
     $headers = array(
    "Host:weixin.10010js.com",
    "Content-Type:application/json",
    "Cache-Control:no-cache",
    "Content-Length:23",
    "Accept:*/*",
    "Referer:https://weixin.10010js.com/actPage/activity/index28.html?",
    "Accept-Language:zh-cn",
    "User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.198 Safari/537.36"
);
       $ch = curl_init();
        curl_setopt($ch, CURLOPT_URL, $url); 
        curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);         
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);    
        curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE);
        curl_setopt($ch, CURLOPT_POST, 1);
        curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
        $output = curl_exec($ch);
        curl_close($ch);
        return $output;
    }        
?>

有人做好现成的，可以直接试试：

调用地址： http://api.dooper.top:8899/api/liantong/?nub=
请求方式：GET
返回类型：JSON
请求示例： http://api.dooper.top:8899/api/liantong/?nub=13288888888

43 条回复 • 2021-11-30 12:59:08 +08:00

Les1ie

2021-10-05 00:12:14 +08:00

试了下，确实可以直接查到准确的话费余额。
话费余额没有过于敏感的信息，在已知有查话费的 API 的前提下，我更担心有没有类似的可以查身份、姓名、地址等敏感信息的 API，这个 api 不大可能只有这一个业务。

chanssl

2021-10-05 00:25:11 +08:00

示例号码 80 万话费，擦。。。

phithon

2021-10-05 00:50:47 +08:00

这个锅谁来背一下

hs0000t

2021-10-05 00:52:53 +08:00

@Les1ie 要是真能爆出来这样的 API，先把那个示例号码查一查，满足下好奇心

Tilie

2021-10-05 00:55:00 +08:00 via Android

联通 app 补卡的时候输入补办号码后身份证信息是前端验证的（疑似）

terence4444

2021-10-05 01:14:19 +08:00 via iPhone

话费也不能公开查啊，很容易伪造成话费不足的钓鱼信息。

skiy

2021-10-05 01:49:50 +08:00

应该是微信的 API，被抓了。

coolcoffee

2021-10-05 08:01:50 +08:00

2022 年都快来了，居然还见到了只有 http，不支持 https 的接口。

sutking

2021-10-05 08:44:38 +08:00 via iPhone

@coolcoffee #8 国企啊！太正常了吧，我相信不止联通公司一架，一定还有！

Eytoyes

2021-10-05 09:09:00 +08:00

18666666666 里面有 4 万多余额

gengchun

2021-10-05 09:22:58 +08:00

@coolcoffee 那个不是联通的。

sprite82

2021-10-05 10:09:33 +08:00

@coolcoffee
@sutking
两位，看清楚啊，http 是别人封装的

PMR

2021-10-05 10:33:05 +08:00 via Android

@skiy

主办单位：中国联合网络通信有限公司江苏省分公司

vinle

2021-10-05 10:57:56 +08:00

试了下，其中三个 header 还是必须要有的，所以还是有做少量校验的，你们要求还是太高了。（
```
PHO=13233233233 \
&& RET=$(curl \
-H "Referer:https://weixin.10010js.com/actPage/activity/index28.html?" \
-H "Content-Length:23" \
-H "Content-Type:application/json" \
--data "{\"phone\":\"$PHO\"}" \
"https://weixin.10010js.com/app/charge/qryRealFee" \
-s) && sed -e "s/$.*$$..$/\1.\2/" <<< $RET | xargs printf "%s" && printf "\x1b[31mRMB\x1b[0m\n"
```