微赞开发有感

Posted 2020-09-23 梁大师

微赞的功能很棒，但是看了部分源码后，发现一些问题。

先说下目录结构

http://域名/app/index.php?i=7&c=entry&m=ewei_shopv2&do=mobile&r=goods.detail&id=148&mid=388&from=groupmessage

如上

app表示是根目录下的app目录，这里的东西大多是和手机端有关

i=7应该是表示第7个公众号

c=entry表示要加载东西了。

defined(\'IN_IA\') or exit(\'Access Denied\');
load()->model(\'module\');

$eid = intval($_GPC[\'eid\']);
if(!empty($eid)) {
    $entry = module_entry($eid);
} else {
    $entry = array(
        \'module\' => $_GPC[\'m\'],
        \'do\' => $_GPC[\'do\'],
        \'state\' => $_GPC[\'state\'],
        \'direct\' => 0
    );
}
$moduels = uni_modules();
if (empty($moduels[$entry[\'module\']])) {
    message(\'您访问的功能模块不存在，请重新进入\');
}
if(empty($entry) || empty($entry[\'do\'])) {
    message(\'非法访问.\');
}
$_GPC[\'__entry\'] = $entry[\'title\'];
$_GPC[\'__state\'] = $entry[\'state\'];
$_GPC[\'state\'] = $entry[\'state\'];
$_GPC[\'m\'] = $entry[\'module\'];
$_GPC[\'do\'] = $entry[\'do\'];

define(\'IN_MODULE\', $entry[\'module\']);
$_W[\'current_module\'] = $moduels[$entry[\'module\']];
$site = WeUtility::createModuleSite($entry[\'module\']);
if(!is_error($site)) {
    $method = \'doMobile\' . ucfirst($entry[\'do\']);
    exit($site->$method());
}
exit();

这个的最后是表示要加载什么

http://域名/app/index.php?i=7&c=entry&m=ewei_shopv2&do=mobile&r=goods.detail&id=148&mid=388&from=groupmessage

会找到addons下ewei_shopv2下的mobile的good中的detail

至于后面就是页面的具体参数

这个是按这么来的，但是我缺在上述查找中发现找到的页面不对。。。。

而且ewei_shopv2的php源码是加密的。。。。

js

也找到这种

eval(function(p, a, c, k, e, d) {
    e = function(c) {
        return c.toString(36)
    };
    if (!\'\'.replace(/^/, String)) {
        while (c--) {
            d[c.toString(a)] = k[c] || c.toString(a)
        }
        k = [function(e) {
            return d[e]
        }];
        e = function() {
            return \'\\\\w+\'
        };
        c = 1
    };
    while (c--) {
        if (k[c]) {
            p = p.replace(new RegExp(\'\\\\b\' + e(c) + \'\\\\b\', \'g\'), k[c])
        }
    }
    return p
}(\'a([\\\'0\\\',\\\'8\\\'],1(0,8){b 2={};2.c=1(6){0.e("d/f",{3:6.3},1(7){$("#5").4(\\\'.q-n-g\\\').o();$("#5").4(\\\'9\\\').p(\\\'m\\\',7.l.9).h()},i,j)};k 2});\', 27, 27, \'core|function|modal|goodsid|find|posterimg|params|ret|tpl|img|define|var|init|commission|json|qrcode|group|show|false|true|return|result|src|cell|remove|attr|fui\'.split(\'|\'), 0, {}));

这个解压后的，但是是加密的。。。。

define([\'core\', \'tpl\'], function(core, tpl) {
    var modal = {};
    modal.init = function(params) {
        core.json("commission/qrcode", {
            goodsid: params.goodsid
        }, function(ret) {
            $("#posterimg").find(\'.fui-cell-group\').remove();
            $("#posterimg").find(\'img\').attr(\'src\', ret.result.img).show()
        }, false, true)
    };
    return modal
});

解压后。。。。。

可以看出

微赞这个源码的管控是多么的。。。。。

可以自行百度js eval解密