当前位置：首页 > news >正文

2026神兽h5微信棋牌渗透——中篇

news 2026/8/3 12:23:26

项目场景

提示：本次简单测试使用的为靶机，测试时间为2026-04-08

提示：仅做技术交流，所有操作都在自己的靶机中进行。请遵纪守法，切勿走向不归路。

紧跟上篇分析，我们继续分析

先上结果确实可以控制作弊

点击头像确实可以触发控制

接下来分析思路步骤

一、点击创建分析抓包信息

通过抓包点击创建房间----发现可疑的js文件

将其他前端代码都抽取出来确实发现了可疑点代码

if(window.globalData.is_lucifer){let popLayer=document.createElement("div");popLayer.setAttribute("id","popLayer");document.body.appendChild(popLayer);let popBox=document.createElement("div");popBox.setAttribute("id","popBox");if(window.globalData.is_lucifer==1){popBox.innerHTML=`<div class="close"><a href="javascript:void(0)"onclick="closeBox()">关闭</a></div><div class="content"><div><button onclick="all_send(1)">牛一</button></div><div><button onclick="all_send(2)">牛二</button></div><div><button onclick="all_send(3)">牛三</button></div><div><button onclick="all_send(4)">牛四</button></div><div><button onclick="all_send(5)">牛五</button></div><div><button onclick="all_send(6)">牛六</button></div><div><button onclick="all_send(7)">牛七</button></div><div><button onclick="all_send(8)">牛八</button></div><div><button onclick="all_send(9)">牛九</button></div><div><button onclick="all_send(10)">牛牛</button></div></div>`}else{popBox.innerHTML=`<div class="close"><a href="javascript:void(0)"onclick="closeBox()">关闭</a></div><div class="content"><div><button onclick="all_send(0)">高牌</button></div><div><button onclick="all_send(1)">对子</button></div><div><button onclick="all_send(2)">顺子</button></div><div><button onclick="all_send(3)">同花</button></div><div><button onclick="all_send(4)">同花顺</button></div><div><button onclick="all_send(5)">豹子</button></div></div>`}document.body.appendChild(popBox);}functionall_panel(desk){if(!globalData.lucifer){return}event.stopPropagation();desk=$(desk)var all_id=desk.attr("all_id")window.all_id=all_id var popBox=document.getElementById("popBox");var popLayer=document.getElementById("popLayer");popBox.style.display="block";popLayer.style.display="block";}

发现关键词：window.globalData.is_lucifer==1

继续分析抓包发现返回参数

也就是说在创建房间的时候参数设置已经在开始了
然后将剩余的代码交给ai分析

AI提示：AllCtrl 作弊功能（最严重）

functionall_send(type){ws.send(JSON.stringify({operation:'AllCtrl',data:{self_id:userData.accountId,// 自己的IDplayer_id:window.all_id,// 目标玩家的IDcard_type:type// 要设置的牌型（1-10）}}))closeBox()}