微信短連結秒進支付寶拆紅包的逆向分析與程式碼獲取(不用寫任何程式碼)

阿新 • • 發佈：2019-01-29

最近支付寶紅包風靡全國，真的是誰的群多並且發的比其他人早就能很賺一筆，目前想要拿到紅包有以下兩種途徑

複製別人的邀請碼，開啟支付寶
用支付寶掃描別人的紅包二維碼

有人感覺很麻煩於是就做了在微信裡點選短連結即可自動跳轉到支付寶領紅包的方式，理想情況下真的是在1秒以內。下面是一個演示圖：

說明：上週末還可以的，根據短連結直接跳轉到支付寶，前幾天微信把這個給遮蔽了，所以中間就加了一個額外的步驟，但是本質上還是一樣的，下面是我從網上找的一個連結來演示的。

網上出現了很多這種幫你生成連結的網站，生成一次連結5~200元不等(到處都是商機)，好了，廢話不多說，看看我是如何分析並製作自己的短連結的。

你需要

一部手機
聯網的瀏覽器
一臺雲上伺服器

遊戲開始

當你看到別人發給你的短網址http://suo.im/o6zDH時，彆著急著點，複製出來待用

開啟Linux機器準備使用curl命令，如果沒有，你可以在windows下安裝相關軟體來使用curl，如Cygwin軟體。這裡簡單講一下為什麼不用瀏覽器，因為這種跳轉一般都是在請求頁面內執行跳轉程式，如果你在頁面開啟，它會直接跳轉到支付寶的頁面上去，相關原始碼你會看不到的

有關curl的介紹，可以點這裡
在終端輸入curl http://suo.im/o6zDH，會有以下返回

[[email protected] 
 ~]# curl http://suo.im/o6zDH
<html><head><title>Object moved</title></head><body>
<h2>Object moved to <a href="http://60.205.191.82:8080">here</a>.</h2>
</body></html>
[[email protected] ~]#

返回的是Html原始碼，很清楚，這個短連結指向的是一個伺服器的地址，繼續重複上面的操作

[ 
[email protected] ~]# curl http://60.205.191.82:8080
<!DOCTYPE html>
<html lang="zh-cmn-hans">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<meta http-equiv="X-UA-Compatible" content="ie=edge, chrome=1">
<title>正在開啟支付寶，請稍候……</title>
</head>
<body>
<script src="util.js"></script>
</body>
</html>[[email protected] ~]#

很嗨皮，這最終頁面了，稍微學過一點點Html的人都知道，這裡起作用的是引入的js，即util.js,因為寫的是相對路徑，接下來要繼續請求http://60.205.191.82:8080/util.js,如果不明白的話可以按照下面方法獲得路徑，
開啟瀏覽器進入開發者面板(快捷鍵F12),點開NetWork(網路)，選中Preserve log和All,然後請求http://60.205.191.82:8080，你會發現有很多請求被列了出來，如下

好的，繼續在終端操作

[[email protected] ROOT]# curl http://60.205.191.82:8080/util.js
var _0="https://qr.alipay.com/c1x06861xofamli41ngjja5";var _1="https://qr.alipay.com/c1x06861xofamli41ngjja5";function is_weixin(){if(/MicroMessenger/i.test(navigator.userAgent)){return true}else{return false}}function is_android(){var a=navigator.userAgent.toLowerCase();if(a.match(/(Android|SymbianOS)/i)){return true}else{return false}}function is_ios(){var a=navigator.userAgent.toLowerCase();if(/iphone|ipad|ipod/.test(a)){return true}else{return false}}function android_auto_jump(){WeixinJSBridge.invoke("jumpToInstallUrl",{},function(e){});window.close();WeixinJSBridge.call("closeWindow")}function ios_auto_jump(){if(_0!=""){location.href=_0}else{window.close();WeixinJSBridge.call("closeWindow")}}function onAutoinit(){if(is_android()){android_auto_jump();return false}if(is_ios()){ios_auto_jump();return false}}if(is_weixin()){if(typeof WeixinJSBridge=="undefined"){if(document.addEventListener){document.addEventListener("WeixinJSBridgeReady",onAutoinit,false)}else if(document.attachEvent){document.attachEvent("WeixinJSBridgeReady",onAutoinit);document.attachEvent("onWeixinJSBridgeReady",onAutoinit)}}else{onAutoinit()}}else{if(_1!=""){location.href=_1}else{window.close()}}
[[email protected] ROOT]#

乍一看上去，感覺像一段亂碼，沒幹系，開啟瀏覽器，進入https://tool.lu/js/
將返回的內容放進去，美化一下，如下圖

驚不驚喜？？？意不意外？？？
到此，整個過程和結果就很清晰了，你只要把紅框中的兩個連結https://qr.alipay.com/c1x06861xofamli41ngjja5中的c1x06861xofamli41ngjja5換成自己的紅包二維碼裡的字元就OK了！！！什麼你不知道c1x06861xofamli41ngjja5在哪裡，好吧，看清楚了，將自己的紅包二維碼圖片在電腦開啟，然後用微信掃一掃，之後會出現一個頁面，上面顯示著你的“碼”

整個原始碼就這麼輕鬆得Get了，我放在了Github,碼雲上，上面還有其他程式碼，有興趣可以看看

關於製作自己的短連結，需要一臺雲伺服器，即別人可以通過連結訪問伺服器上的web服務，我這邊使用的是Tomcat,將處理好的Html和js檔案放在Tomcat裡的Root檔案下，然後啟動tomcat，然後你就可以通過http://ip:port/xxx.html訪問了。網上搜索短連結製作，然後將http://ip:port/xxx.html生成一個短連結就大功告成了~

總結

現在不僅有微信跳轉支付寶還有QQ跳轉支付寶，但是萬變不離其宗，知道了如何去分析才能以不變應萬變，趕快去試試吧~

如果感覺有幫助的話，點個贊哦~

微信短連結秒進支付寶拆紅包的逆向分析與程式碼獲取(不用寫任何程式碼)

你需要

遊戲開始

總結

微信短連結秒進支付寶拆紅包的逆向分析與程式碼獲取(不用寫任何程式碼)

微信9億用戶支付寶要如何應對微信戰火

微信小程式快速移植支付寶小程式

用js限制網頁只能在微信內建瀏覽器或支付寶內建瀏覽器中開啟

判斷是微信內建瀏覽器還是支付寶內建瀏覽及微信/支付寶內開啟的頁面退回到微信/支付寶

微信內建瀏覽器和支付寶內建瀏覽器進行防止返回，返回跳轉到指定頁面

Android呼叫微信掃一掃和支付寶掃一掃

PHP開發之微信公眾號中進行支付寶支付

微信年關開啟免單支付對決支付寶紅包，多少都是福利啊

支付寶小程式開發之與微信小程式不同的地方

支付寶小程序開發之與微信小程序不同的地方

支付寶、微信、銀聯移動支付整合

Android調用微信登陸、分享、支付

微信開發（3） -- 支付後接收回調信息測試

微信網頁授權-公眾號支付（獲取openid、用戶信息等）

微信支付之h5方式(非微信內置瀏覽器中支付)

有關微信公眾號和H5支付的一些記錄

想知道微信怎麽做指紋支付開發？看這裏！

微信分享連結出現config:invalid signature錯誤的解決方法

微信公眾號之H5支付筆記

微信短連結秒進支付寶拆紅包的逆向分析與程式碼獲取(不用寫任何程式碼)

你需要

遊戲開始

總結

相關推薦