SM商城小程序签到Token分析

心已赠人 2024-03-22 18:43 72阅读 0赞

本来这个只是很简单的一个签到，关键信息就是那个Token，如下面这行：

{"MallID":1********,"IsFromWX":false,"Header":{"Token":"ukSA4P*************-sVk,16113"}}

在抓包过程中不巧瞄到一眼这个token的来源地址，它是用微信的code去访问登录接口，然后返回了token。凭感觉这个token是每天会变的，所以就去分析这token哪里来的。

各种手段把核心网址弄到了浏览器上去登录，搜索Token：

![ca483883765f88e15d01ffa220f96e99.png][]

因为是小程序的代码，所以直接就进去app.js去找了，果然很明显，也基本肯定是对的了，因为Token被定义在header里，和开头那个一样：

![29042c61e8e7dd0db75b34f963cb69f9.png][]

然后继续定位\_token，它来自于getQueryString()和getCookie()两个函数或运算结果。

![4b86e636666999563b3bbcbfd588db19.png][]

![9e359ff3ccbf30a8dc254faea7347e7a.png][]

下断点，并分别进入两个函数看看，发现getQueryString()返回结果是空的。

![4c3f21b2aac3f72ce8a09360b91f692b.png][]

![9f6d1ea7694c83c8b2d1e48d9242695a.png][]

继续进入getCookie()看看：

![0c3a30e358fbc95d21e8fe5d3d463802.png][]

![f2396a8336a3e40d63fd9f66a01f8db6.png][]

代码挺简单的，大概意思就是正则取出cookie中的token，然后返回解码后的字符串，其中442行的decodeURIComponent(arr\[2\])主要是将%2C解码成，（逗号），所以token中的逗号就是这样来的。

以下是截取的正则表达式和cookies供参考。

reg=/(^| )_token=([^;]*)(;|$)/

uid=98d29********5898a; _mid=*******; _st_baidu1****=var%20censusJs; _fullSite=pro***fig%3*** Hm_lvt_f285d*****e3af2c1cb405=1******816; _token=ukSA4P***********3XDB-sVk%2C16113; _uid=1*****47*7; _userInfo=mo******

实践证明token不是每天一变，那就自行抓包吧，也不费事，把token和MallID找出来填入脚本一跑就完事了。

运行效果就这样：

![9f4fd0c6104b8188ee38bed20590f352.png][]

公众号回复：**SM** 获取

注：不一定适用于所有城市，自测。

\- End -

更多精彩文章

点击下方名片关注【偶尔敲代码】

**点亮小花****![96c508f3bf18d6eb71a3a049db306fe7.gif][] 让更多人了解**

[ca483883765f88e15d01ffa220f96e99.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/2957b103d12345d69914f2e1701f6e5b.png
[29042c61e8e7dd0db75b34f963cb69f9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/121e92c7670d421cb6ede473c0c24028.png
[4b86e636666999563b3bbcbfd588db19.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/8f9eda9e4e964d43b930c4b083f5174f.png
[9e359ff3ccbf30a8dc254faea7347e7a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/203151a2ceb944ca9676c8ccfc4faf31.png
[4c3f21b2aac3f72ce8a09360b91f692b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/f96f13fef62b4bf2bc0bb05f03939923.png
[9f6d1ea7694c83c8b2d1e48d9242695a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/c4f5722168974d829e0c26db566bf093.png
[0c3a30e358fbc95d21e8fe5d3d463802.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/c17c5c45cd7e4f76938e6ffb5887774f.png
[f2396a8336a3e40d63fd9f66a01f8db6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/03c399a3fa7d4375b47c05e23f622a87.png
[9f4fd0c6104b8188ee38bed20590f352.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/f74e0fc6016c413b8ee1019ea127c3db.png
[96c508f3bf18d6eb71a3a049db306fe7.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/124c7ef75f744610bdd433587c23703d.png