如图所示：
限制手段及绕过方法：
1、未做限制
使用其他浏览器可直接打开页面进行浏览
2、通过 UserAgent 来限制
现象：使用其他浏览器打开后会跳转到其他页面 或者 有弹窗提示，但是不会跳到open.weixin.QQ.com域名去。
处理方法：直接模拟UA访问，chrome内置了这个功能。
如下为微信UA（一般情况下这两个作用一样，实际上哪怕UA里只填一个MicroMessenger都是可以绕过去的）：
安卓微信UA：
Mozilla/5.0 (Linux; U; Android 4.1.2; zh-cn; Chitanda/Akari) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30 MicroMessenger/6.0.0.58_r884092.501 NetType/WIFI
03emulate-UA.jpg
ios微信UA：
Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A365 MicroMessenger/5.4.1 NetType/WIFI
3、利用了微信oauth做限制
有些对用户身份验证要求比较高的页面，则会利用微信的OAUTH来拉取openid做验证，这种就不仅仅是改UA这么容易绕过去了。好在也不是无解，因为身份验证信息一般都是存在Cookies里的，所以我们可以直接模拟Cookies来让服务器误以为我们是在微信内做的请求。
现象：使用其他浏览器打开后会跳转到open.weixin.QQ.com域名，且页面提示请在微信客户端打开链接。
处理方法：
a、将浏览器UA改为微信的，然后刷新页面，会发现不再提示请在微信客户端打开链接了，但是整个页面一片空白。
b、使用抓包工具获取Cookie
c、添加获取到的Cookie信息，可使用 EditThisCookies 添加或修改Cookies。Firefox的话使用Firebug自带的编辑功能即可。
d、重新输入链接访问，成功。
提交
- 13天前
- 11天前
- 13天前
- 18天前
其他方法1：利用微信官方的tbs调试。
其他方法2：利用QQ浏览器内置的微信调试工具。
注意事项:绕过限制进去页面后有部分功能无法正常使用，是由于页面使用了微信的jssdk内置方法（wx.xx之类的）。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
相关推荐
评论 抢沙发
欢迎您留下宝贵的见解！
随即推荐
星云-APP下载页v1.2.3(带后台)
星云–APP下载页v1.2.3更新 更新内容: 1.修复已知问题 2.整体优化 3.去除无用内容 4.新增前台模板更换(admin/template_settings.php) 5.更换更安全的版本(PHP8.1) 并且提供了3个预装模板后...
13天前
星核维护页v1.0.1HTML源码
本文介绍了一款专注于维护状态展示的工具，提供核心功能包括主题视觉展示、维护状态可视化、实时倒计时和维护进度追踪。辅助功能涵盖维护说明展示、维护日志记录及版权/品牌信息。交互与场景适...
11天前
工商年报申报注销系统源码 v2.3.3 个体H5搭建
本套源码为完整的个体工商户工商年报与注销申报系统，采用 ThinkPHP 后端 + UniApp 前端（H5）架构，前后端不分离，部署简单。功能涵盖用户注册登录、年报信息填报、注销申请、微信官方支付 V3 ...
13天前
html 图片混淆与解混淆 无损解析 本地网页应用
近期无聊在抖音部分视频的评论区看到了混淆图，突发奇想写一个可以混淆和解混淆的前端，可以用来轻加密图片。undefined并且网上大多数解混淆生成的图片质量不是100%，这个本地html可以无损混淆...
18天前
投稿人投稿挣佣金
搜索
热门文章
标签云
暂无评论内容