美团抢火车票无限加速

美团抢火车票无限加速

文章目录

• 简介
• 实现

简介

之前在用飞猪抢火车票的时候，飞猪加速抢票的流程是先输入一个手机号，接着会弹出一个小框显示对应的淘宝账号，点击账号之后就可以加速了。
在这个过程中发现，手机号可以随便乱数，于是我就想着写个程序跑一下随便加速，结果发现自己还是太天真了，飞猪的接口竟然把参数加了签名，乱试了一通，还是解不了，最后放弃了挣扎。
今天，在抓包的时候，刚好有个同学在群了发了美团的抢票加速，就想着试一下，结果成功了。

实现

这边主要涉及两个请求。 和 。
1、用Charles抓包发现，第一个请求主要是获取已经给加速的好友。
具体的请求：
=&token=&userid=&ci=1&entrance=&version_name=&utm_medium=&utm_source=&train_source=miniprogram%40wap&utm_campaign=traingrab
请求参数：
我简单测试了一下，发现这个接口好像只校验qorder_id和openId这两个参数，其他的可以乱输。

{"qorder_id": "订单号","openId": "微信的openId","nickName": "微信名称","headImgUrl": "微信头像地址","code": "01119bPPCWQ7LLQoo5r0UPrOo11Q9PCW",