数天前,为解决微信二维码扫码登陆在Electorn跳转处理繁琐的问题,写一个微信开放平台扫码登陆解析处理工具?,将frame数据处理为图片或Base64图片数据返回客户端进行扫码。解决Chrome70中open.weixin.qq.com腾讯SSL证书不被信任的问题(微信官方于2018年8月23日更换了域名证书),解决Chrome68中frame跨域被拦截的问题。
此方案最大特点
:扫码登录无跳转?。
Node.js 版本 Demo
:https://weixin.openapi.site/demo
PHP 版本 Demo
:https://apio.xyz/weixin-login-php/
须知
此方案仅适用于微信开放平台
-网站应用
。Node.js版本使用ES6语法,支持Node.js 9+(更低的版本也可能支持,使用的原生库),写法遵循standard规范。
Node.js版本为什么不封为NPM库? 这个功能的代码比较简单,https和URL库都是nodejs自带的,直接复制过去用就好了。
Node.js版本使用方法
请阅读WeixinLoginClientHandler.mjs
文件。
第一步:获取微信UUID;
第二步:根据微信UUID获取二维码图片;
第三步:获取微信服务器返回的Code(详见微信开放平台文档)。
测试方法
在线测试
直接请求https://weixin.openapi.site/img?appid=您的appid&redirect_uri=您在微信开放平台后台设置的授权回调域
,获取二维码和UUID。
再次请求https://weixin.openapi.site/check?uuid=上一步得到的UUID
,获得登录结果的数据。
您要是懒得部署一套,可以直接使用以上地址。
本地测试
先阅读源码,修改server.mjs
里面的配置信息,然后类似以下的方法执行。
node --experimental-modules server.mjs
访问http://localhost:8033/login/weixin/demo
即可进行测试。
API
weixinLoginClientHandler.weixinUUID().then(r => console.log(r)) \\ 获取微信uuid(用于获取微信二维码和Ajax轮询结果所需参数)
weixinLoginClientHandler.weixinQRCodeImgURL().then(r => console.log(r)) \\ 可以直接获取二维码图片
weixinLoginClientHandler.weixinQRCodeImgBase64().then(r => console.log(r)) \\ 获取二维码图片的Base64数据(主要用于Chrome70中腾讯所使用的赛门铁克证书失效的情况)
weixinLoginClientHandler.getCode(uuid, params.last).then(r => console.log(r)) \\ 获取微信服务器返回的Code(第一个连接是长连接,当用户处于“扫描成功,请在微信中点击确认即可登录”状态时可能会变为轮询,这主要由腾讯服务器控制)
Example
import WeixinLoginClientHandler from './WeixinLoginClientHandler'
const weixinLoginClientHandler = new WeixinLoginClientHandler({
appid: 'wx827225356b689e24',
redirect_uri: 'https://qq.jd.com/',
state: ''
})
weixinLoginClientHandler.weixinUUID().then(r => {
console.log(r)
weixinLoginClientHandler.weixinQRCodeImgBase64(r).then(r => console.log(r))
})
weixinLoginClientHandler.weixinQRCodeImgURL().then(r => console.log(r))
PHP版本使用方法
第一步:根据Appid及授权回调域获取二维码图片和微信UUID; 第二步:获取微信服务器返回的Code(详见微信开放平台文档)。
测试方法
直接请求https://apio.xyz/weixin-login-php/weixin.php?appid=您的appid&redirect_uri=您在微信开放平台后台设置的授权回调域
,获取二维码和UUID。
再次请求https://apio.xyz/weixin-login-php/weixin.php?uuid=上一步得到的UUID
,获得登录结果的数据。
您要是懒得部署一套,可以直接使用以上地址。
小提示
- 这个方案可能只适合少部分应用?。
- 使用此方法,无需经由服务器端跳转,可以直接获得code。如果是Electron环境,可以直接在渲染进程请求。
- 建议为该功能单独部署,可在您所有项目中使用同一个接口。PHP版本方便部署到虚拟主机等免维护环境,简单方便。
- 该文件使用原生Node.js方法,ES6写法,直接复制
WeixinLoginClientHandler.mjs
文件到你的ES6项目并改后缀为js
,然后可自由发挥。 - 理论上你可以模拟任何网站的二维码,但是没有私钥就算拿到code也没有用。
Node.js v10.5+
使用PM2配置node_args: '--experimental-modules'
会有报错,需要npm i esm
,然后配置node_args: '-r esm'
。
源码

这个可以,不用再弹窗了!

是的!

牛逼

👀️




感谢!👍 整理得很好!
小米路由4 Telnet连不上可以参考下github原作者关于R4的回复:
[Mi Router 4]: user Firef0x claims that exploit version
0.0.1
works on firmware version2.26.175
.需要使用0.0.1版本结合netcat使用:
https://github.com/acecilia/OpenWRTInvasion/archive/0.0.1.zip
https://blog.csdn.net/nicolewjt/article/details/88898735
注:
解决办法:用文档编辑器打开py文件,windows自带的记事本就可以:
remote_command_execution_vulnerability.py脚本中有4个with open:
with open("speedtest_urls_template.xml","rt")
在其中标明解码,改为:
with open("speedtest_urls_template.xml","rt", encoding="UTF-8")
可以在remote_command_execution_vulnerability.py中改ip、stok,省的每次运行都要复制粘贴:
👀️
牛逼
大哥,能不能教我用00.0.1刷小米路由器4?我自己尝试了没有搞好,001版本还没有弄太懂