高中生

- 金币
- 768
- 好评
- 0
- 信誉
- 100
|
本帖最后由 laa 于 2026-3-12 16:30 编辑
有女(男)朋友的伙伴们有福了,最近看无聊,随便逛逛,诶,你说我看见了啥,情侣飞行器!如图可见,只有基础版可以玩,其他是锁着的!
这就激起了我的好奇心,点其他的,需要激活码。看了看,纯6位数,肯定想的是bp爆破一番啊,奈何这居然是前端校验的,直接抓不到包,全是js文件。
这不简单了吗,前端校验,看js里面代码逻辑不就行了?也是花了一点点时间找到了,它的js是进行了混淆的,直接给出结论吧。
解锁逻辑就在index.92e71c7f.js中。lockvip就是核心,在混淆代码中它是这样的。
解开后是这样,它实际上就是在你本地存储检查是否有lockvip,如果存在且为 true 则返回 true,就是解锁状态了,否则 false,就是加锁状态。
- state: {
- lockVip: (function() {
- return !(!uni.getStorageSync('lockVip') && !uni.$u.get('lockVip'));
- })()
- }
复制代码
这个时候就简单了,直接在控制台哪里输入代码,刷新一下,就发现就解锁了。友情提示,直接f12打不开,你得从设置里面打开开发者工具才行,它限制了f12,实际上也是无用限制。
uni.setStorageSync('lockVip', true);
结果图:
如果有朋友发现用电脑太麻烦,没事,手机上也可以,手机下载一个谷歌游览器,必须先进入飞行旗页面,在输入代码,就有和电脑f12一样的效果了,在输入上面解锁代码,刷新一下就解锁了。网页:https://love.bokexia.com/#/
手机端打开类似电脑f12代码:javascript:(function(){const s=document.createElement('script');s.src='//cdn.jsdelivr.net/npm/eruda';document.body.appendChild(s);s.onload=()=>eruda.init()})();
补:手机端效果图
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
x
|