某牛世界杯clientKey及clientSecret获取

秒速五厘米 2024-03-26 21:17 45阅读 0赞

某牛世界杯的牛奶活动很火，也借机学习了一下小程序的一些东西，分享一下。

--------------------

**声明：以下仅供学习交流之用，切勿用于非法用途，所造成的的后果与本人无关。本人不提供成品代码。**

**1. 获取小程序源码**

通过fan编译目标小程序，得到clientKey及clientSecret算法所在的js文件。从网上的信息了解到算法在chunk.js里。

![ebdf4a35be3c14a2fc28ffd6523a623b.png][]

**2. 运行js文件**

将得到的chunk.js复制到js调试工具里，这里我复制到精易网页助手里，并在头部加一行代码：

var wx=[]

如下图：

![494da386182fb75859d0876aaacea6b1.png][]

点击“加载代码”，提示加载成功，左边出现js文件里的函数。

用浏览器运行\_\_GETSGCFG('')函数

![56300f5dc45e4b3b04c06f9fa1c3cff7.png][]

然后就跳转到浏览器了，结果是下面这样：

![a5720c3ade81558b9123513f82ea1512.png][]

**3. 调试js文件**

在浏览器按下F12键，调出开发者工具。

![ca02b45cc995a232c67c04e046d21835.png][]

选择箭头所指的html，在右边150行左右，点击行标下断点。

浏览器刷新网页（F5），发现结果就出来了：

![af573634f5e40dd00d709bd72b8e7e77.png][]

至此，获得12月16日的

clientKey：odzedoYiN5DLKJHGYFYGFJfRaQRzMUKV4qVaKRm

clientSecret：IjQP8ED8kGavOIKJKHSUHDIOWJDOWIkpuKXa7afrj96w64dgUiP8ujtL7byHtlGFU3Fv

另外还有个url会变化，可抓包获取。desKey好像都是pZN8^thwwfKl8^oz

--------------------

如需chunk.js文件测试，可公众号回复【**chunk**】获取。如该文章对你有帮助，欢迎支持~

————————END—————————

[ebdf4a35be3c14a2fc28ffd6523a623b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/8763f291ea1b46f6b649f2308dfc9cf2.png
[494da386182fb75859d0876aaacea6b1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/b1848f8daece4dd1b02f452ef8acb0e5.png
[56300f5dc45e4b3b04c06f9fa1c3cff7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/7ee2e6ef41b04fc581198b67aaed8ab6.png
[a5720c3ade81558b9123513f82ea1512.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/c7e43b70ac9e4e838b08a339e9314cca.png
[ca02b45cc995a232c67c04e046d21835.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/64a79434a95146bf8045107a572f1cd7.png
[af573634f5e40dd00d709bd72b8e7e77.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/25d9a533f57343279c972354308bd8d3.png