二维码安全之看我如何登录你的淘宝账号

本文所示裂痕已经修复，尺度的二维码登岸流程如下：

• 打开 web 界面进入登岸然后加载二维码。
• 网站开始轮询，来检测二维码状态。
• 打开手机 APP 进入“扫一扫”，扫描二维码。
• 网站检测到二维码被扫描，进入被扫描后的界面，继承轮询来获取凭据 。
• 手机 APP 进入确认登岸界面 (当点击确认登岸) 网站轮询竣事获取到了凭据，进入小我私人中心;(当打消登岸) 网站轮询设按时刻自动革新页面。(挪用 key 大佬的原话)

https://login.taobao.com/member/login.jhtml?style=miniall&from=&newMini2=true

https://qrlogin.taobao.com/qrcodelogin/qrcodeLoginCheck.do?lgToken=xxxxxxxxxx&defaulturl=&_ksTS=1523776773834_118&callback=jsonp119

每个二维码都有个相对应的 lgToken，只要相对应的二维码被扫描且登录 ，就可以通过监听 lgToken 的值就可以获取到该账号登录的权限。

这里他一向会见2个lgToken 的链接 ，个中有个是没用的。

那怎么判定哪个是真确的 ，哪个是没用的呢 ，这你必要打开谁人链接 。然后，用手机淘宝扫描谁人二维码 code 的值酿成 10001 就是哪个。如下图

一开始code的值都是10000 。 拿二维码扫描事后，个中一个链接就会酿成10001酿成10001的谁人链接就是二维码对应的。

点确认登录后。

url相对应的谁人链接就是登录淘宝的链接。只要复制谁人url在赏识器上打开，就本身登录淘宝。

可对应的题目来了。

1. 二维码太显眼险些没人会扫。
2. 扫码后，有个“您的装备位于湛江四面登录”这样的提醒，也压根就没人会点登录了。
3. 二维码时刻久了会逾期。

题目一、二维码题目 ，我先将二维码解码看看。

发明是个链接，打开就是淘宝登录的页面。

这时，我想到看个新的玩意“淘口令”。

于是

￥1wbz0I64e5k￥

打开后，和扫描的功效一样，证明思绪没错。

可题目二的提示和题目三的时刻限定没办理。

于是我想到假如就在当地打开，会不会提示就没有了。这样，时刻题目也根基可以办理了。

于是我找到了 二维码的接口 https://qrlogin.taobao.com/qrcodelogin/generateQRCode4Login.do

于是我写了个php文件。

这个php的浸染是打开https://qrlogin.taobao.com/qrcodelogin/generateQRCode4Login.do

获取内里的二维码图片链接和获取二维码对应的lgToken的值，并把lgToken的值保持到tb_Token.txt文件里，并挪用了个二维码解码的图片接口，把二维码解码，最后页面跳转到解码后的 url 地点。

我把这个php放到我的网站里 http://www.nmd5.com/taobao.php

这样谁一会见这个php页面，就会获取到二维码相对应的lgToken值然后跳转到二维码解码后的链接。

此刻只要把 http://www.nmd5.com/taobao.php转成淘口令就好 。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!