halo各位大佬很久没更新了最近在搞微信支付,因商户号审核了我半个月和小程序认证也找了资料并且将商户号和小程序进行关联,至此微信支付Native支付完成.此篇文章过长我将分几个阶段的文章发布(项目源码都有,小程序和PC端)
证书一般是由CA权威机构颁发，一般包含了网站与公钥的信息，用于创建HTTPS加密连接
近日，火绒安全实验室发现又一款勒索病毒通过微信支付收取赎金。经溯源分析发现，该病毒主要是通过“穿越火线”、“绝地求生”等游戏外挂程序进行传播，运行后会加密用户文件（文件后缀名为.SafeSound），并要求受害者扫描弹出的微信二维码支付100元赎金获取密钥，这也是继2018年首次出现后（详见文末），第二次出现要求微信支付赎金的勒索病毒。火绒安全可对该勒索病毒进行解密。
前阵子开始搞起了公众号，摸索期间也接触到了公众号开发，特将摸索过程中经历记录下来和大家分享，由于没有经历过系统的后端学习，所以以下步骤及思路均为个人在网上摸索以及思考整理而出，不保证权威性，仅供参考，如有错误或可以改进的地方，欢迎提出。
微信公众号网页开发第一步是验证服务器这一步是必不可少的。我是用的是liunx系统搭配宝塔面板，基于node.js+nginx进行开发的。
这边附上下载地址:https://u.tools/ (相关人员看到请联系我缴纳广告费)
因为目标站点只能用微信打开，微信又不能调试看代码。这里推荐可以使用pc端旧版微信3.2.1，具体方法放链接里：
今天用营业执照重新申请了一个微信公众号，然后在配置服务器的时候犯了难，因为打算使用EasyWeChat来开发，所以说得先配置服务器，这就让我犯了难，最后结合开发文档之后才研究出来了验证的套路，希望对你们有帮助。
微信支付做了有一定时间了，现在就来做一些知识的总结，总体来说微信支付的文档不是非常的完美，其中存在一些问题。虽然坑很多，但是还是把问题解决了。 微信支付的收货地址共享功能，主要是统一的管理微信用户个人的收货地址，其收货地址可以被应用于所有可以调用的开发者。用户的收货地址包含了很多个人信息，因此该接口必须要通过申请，申请的方式可以在mp平台上查看到。 申请开通 包含微信支付功能时，则需要配置微信的支付目录（支付目录为绝对路径，例如支付接口为wxpay.php，而该文件在wxpay目录下，那么支付目录必须写成
之前就有同学提问，如何让自己的小程序代码不被别人恶意反编译呢？社区里也有很多类似的投诉，辛辛苦苦做的小程序UI设计都被别人抄了去，一直没有很好的解决办法。
非对称加密使用的是RSA算法，所谓的非对称，指的是，加密时使用的秘钥和解密时使用的秘钥是不一样的。也就是说RSA有一对秘钥，其中一个是公钥，另一个是私钥，一个用于加密，一个用于解密。
微信在 5 月 8 日晚间，突然又宣布了一个新能力——小程序可以读取微信群的唯一 ID。
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
同样是4个参数：msg_signature（signature）、timestamp、nonce、echostr。
同样是4个参数：msg_signature（signature）、timestamp、nonce、echostr。 同样的请求方式：GET
抓包分析微信的消息，发现发送同样的内容，抓取到的数据包内容都不相同。这到底是怎么回事呢？
nodejs申请退款之后，微信服务器会将退款结果通知服务器，我们需要接收处理一下。特别说明：退款结果对重要的数据进行了加密，商户需要用商户秘钥进行解密后才能获得结果通知的内容。我不知道微信为什么单独要在这里进行加密处理，使得这个接口很麻烦，另外他给的解密步骤也很模糊：
微信服务器就相当于一个转发服务器，终端（手机、Pad等）发起请求至微信服务器，微信服务器，然后将请求转发给自定义服务（这里就是我们的具体实现）。服务处理完毕，然后转发给微信服务器，微信服务器再将具体响应回复到终端；通信协议为：HTTP；数据格式为：XML。 具体的流程如下图所示：
转载请注明出处 : http://blog.csdn.net/shulianghan/article/details/20494177
在此鸣谢： Jdeal的 我的网站“时光机” 一文 我若为王的 handsome主题时光机微信发送系统 一文
官方文档地址：https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/url-scheme.html
今天早晨发现我们公司网站只要在微信和qq中打开，分别被微信提示：已停止访问该网页，该网站链接以及在qq上被提示危险网站，千万别访问,首先先看下微信中打开网址被微信拦截并提示的图:
没啥好写的了.也懒得写了.碰巧这几天在开发公众号.所以记录下开发公众号的相关流程.
首先，我一开始拿到的是微信的工具包， 进行的一系列操作， 然后返回给前端，前端去做校验的时候出现了 支付签名验证失败的错， 后来经过很长~~~一段时间的摸索，确认自己的参数真的没有问题；
要开发微信公众号，获取公众号中用户、发送模版消息、自定义菜单等操作首先要进行微信签名认证。
在进行微信公众平台开发之前，需要先接入微信公众平台。具体的步骤在 公众平台开发者文档-接入指南 已有详细介绍，文档中也提供了验证服务器的 PHP 示例代码。
微信小程序中有许多地方需要用户注册信息的地方，需要填写手机号等。下面给大家分享微信小程序获取手机号授权用户登录功能，有了这个组件可以快速获取微信绑定手机号码，无须用户填写。
近日，国内爆发“微信支付”勒索病毒，目前已有超过2万台PC受到感染。感染后，该病毒将对受害者文件进行加密，并弹出微信支付二维码，要求受害者使用“微信支付”支付赎金110元以解密文件。目前微信运营商已停止该二维码的使用。除加密文件外，该病毒还会窃取受害者的部分应用账号密码，包括支付宝、百度云、网易163、腾讯QQ、淘宝、天猫和京东等平台的账户信息。
https://zb.oschina.net/market/opus/1444646_161 代码 1.注册完微信企业号，需要扫描二维码。就出现输入账号和密码的表单了。登陆就会出现下面的页面了。
在实际项目开发中我们经常会遇到账号统一的问题，如何在不同端或者是不同的登录方式下保证同一个会员或者用户账号唯一（便于用户信息的管理）。这段时间就有一个这样的需求，之前有个客户做了一个微信小程序商城（店主端的），然后现在又要做一个会员购物端的小程序商场。首先之前用户登录凭证都是使用微信openid来做的唯一标识，而现在客户需求是要做到用户在会员端小程序跳转到到店主端小程序假如之前该用户微信是在店主端审核通过的用户则不需要在进行资料提交审核操作，直接登录。所以，所以我们使用了UnionID来进行关联，如下是我们现在项目的基本流程（画的丑莫见怪）。
“在那个群，和谁聊了什么，看的一清二楚，还可以搜索”，并且使用的是自己的设备，着实让我觉得不可思议。先不论技术，逻辑上说，如果仅因为使用了公司的wifi就可以被监控微信聊天内容，推论就是：
介绍：通过视频号直播与视频内容中的介绍更好地了解小程序提供的服务。可以在直播电商、内容营销等应用场景与视频号进行更好的联动。
首先我们要知道，微信的聊天记录一般是不提供给我们获取的，所以一般情况下我们手机没root的话就拿不到了。就算是root后的手机，想要获取微信的EnMicroMsg.db文件并且解密它、打开它也有点难度。
随着我们日常社交沟通方式的多样化，微信已经成为人们手中较为便利的沟通工具，同时，微信小程序的应用也越来越受人们欢迎，为工作和生活带来诸多便利。但随之而来的安全隐患也成为不得忽视的一个重要问题，国家互联网应急中心近期发布关于小程序使用的统计报告，报告对国内的50家银行发布的小程序进行了安全检测。
请求以POST方式进行发送，将需要收集的动作参数进行加密封装，发送到目标服务器后需要解密，然后进行统计。
微信推出了小程序，很多公司的客户端应用不仅具有了APP、H5、还接入了小程序开发。但是，小程序中竟然没有提供Java版本的加密数据解密算法。这着实让广大的Java开发人员蛋疼。
本文主要记录手动解密微信数据库的过程，用于技术讨论和交流，思路仅供参考，严禁用于不法用途。
这是本次加密扩展系列的最后一篇文章，也是我们要学习了解的最后一个 PHP 加密扩展。Sodium 出现的目的也是为了代替 Mcrypt 这个原来的加密扩展。在 PHP7.2 之后，Mcrypt 已经被移除，在 PHP7.1 时就已经被标记为过时。不过，Sodium 扩展的应用也并不是很多，大部分情况下我们都会使用 OpenSSL 来进行加密操作，同时，Sodium 扩展提供的函数也非常多，所以，我们这篇文章只做了解即可。当然，最主要的是，关于这个扩展即使是官方文档也没有完善，大部分函数的参数说明都没有，搜索出来的资料也是非常少。
上一篇文章手把手教会你小程序登录鉴权介绍了小程序如何进行登录鉴权，那么一般小程序的用户标识可以使用上文所述微信提供的jscode2session接口来换取，小程序还提供了一个getUserInfo的API来获取用户数据，这个用户数据里面也可以包含当前的用户标识openid。本文就如何获取小程序中的用户数据及数据完整性校验等内容来展开详述
首先我们需要保证我们本地的服务可以被外网访问到 我们借助的工具是Ngrok,下载地址有很多，大家可以网上搜索，下载不到的朋友，私信我。 下载后，解压 解压目录 进入DOS窗口，执行以下命令 这个命令是将我们本地8080端口的服务映射到外网 执行后的效果 这个地址就可以用了，但是这个地址是每次启动都会随机生成一个，如果想要长期不变的需要付费等手段，但是目前从映射外网这个目的就满足了 我们在本地服务写一个简单的程序看是否已经可以访问 那么访问地址就变成了 我们访问下看一看 这是页面访问 本地编译
今天在做微信小程序的学习，申请了一个小程序账号，申请步骤：微信小程序开发-注册账号。
为了让微信接口的调用更加安全，微信服务器要对支付接口和JS-SDK接口进行加密和校验。因此开发调取微信支付和JS-SKD接口，必须了解微信签名的规则。
微信的本地数据库EnMicroMsg.db存储在/data/data/com.tencent.mm/MicroMsg/（一长串）/中 uin存储在/data/data/com.tencent.mm/shared_prefs/com.tencent.mm_preferences.xml（或auth_hold_prefs.xml）中， IMEI 存储在/data/data/com.tencent.mm/MicroMsg下的systemInfo.cfg和CompatibleInfo.cfg中，或/data/data/com.tencent.mm/shared_prefs/DENGTA_META.xml
话说，小程序内存在一种敏感数据的加解密机制，这个机制在不同开发接口/组件下有通用的解密方式，然而却具备不尽一样的交互机制，看不懂？没事，先接着往下看。 首先要明确一下什么是敏感数据，小程序内一般把头像、昵称、手机号、群名称、群id、微信运动等信息定义为敏感信息，接下来一一罗列所有敏感数据的获取方式： 一，获取用户头像/昵称数据 众所周知，如Nodes小程序一样，在小程序内要获取用户的头像/昵称数据时，需要经历一个授权阶段，很多人只知道“要授权”这个事情，而这个“授权”前后发生的事情可能不大了解。 事实上，要
一、 初始微信公众平台 微信公众平台，即我们平时所说的“公众号”，曾用名“官方平台”、“媒体平台”，但最终命名为“公众平台”。从微信的命名我可以发现，公众平台不只是官方、媒体使用的平台，而是对所有公众
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
