亲邻门禁，有偿请大佬帮忙接入HA

windowsgood

curl -X POST 'http://cmt.comp.360os.com/adv/t/v1/report?sv=4.094.0&id=100226&kc=4006&t=1723689310&pkg=com.qinlinkeji.www.QinLinOpenDoor' \
  -H 'Host: cmt.comp.360os.com' \
  -H 'Content-Type: application/x-www-form-urlencoded' \
  -H 'Connection: keep-alive' \
  -H 'Proxy-Connection: keep-alive' \
  -H 'Accept: */*' \
  -H 'User-Agent: app/1 CFNetwork/1335.0.3 Darwin/21.6.0' \
  -H 'Accept-Language: zh-CN,zh-Hans;q=0.9' \
  -H 'Content-Length: 1036' \
  -H 'Accept-Encoding: gzip, deflate'  \
   --data 'ˆÖù-ga«        Û¹i‚œ!·¶ïٖy)Xq™(©ý
 r1tàZñNwU+’AˆÓ]zú}qN|ÜAJ[=èl±y «¹7å¶"â ´nxÅx|o¾Šý¬¶c°PùyH¾#‘â•kmàAb£qŽeÈ5r¹”
J©nÍ|G˃'¾h¥x=´‚ÈÂpy ¦3†U÷ötyŸ èví–×ô'x½åëÎÊæÊD§ÚÉE»Cå'î†6•É“õkÌñ•ˆÜuÚõ ?7‘
÷Ëú¯ÚÀì,þ¿
¥Ûa²€
k.Q¨        Ökû3ԀWsc+¿™~›}j}™÷ý¾ÖJf1»¤è        €
¡ẻ¤ŸÐtí§yÓ±ª‹›–EÈÓҮ΄ßǚóS%ªüNä2M,B|¸yïëÁAvþ*9“ñàoukÊÃvš:„úó˜ßK—ÙQ9G;ISæOj€¶‹‘¸Œ*¿DKVÁÄT¦Éþ÷âWM
î´ìfi¤‘†p!õK–Åô߂¸ˆÊ uë
7jºà}á°´
é³_aõ{6Ž8‡vÃr‚T÷Š}4"ÎÞÐ8ô©)4¤ºÖ‹viŽÿqð{ÑtÑá÷ª…J¥E®ÌŸ;îÑ1~‰´
Ó³
IJӊ!¾ö*û™»Íl¾Â        ]K=ñŠ*o{›êÔÞCÌ1ð€Fд ´…
£Òã$ÅÃáîì>2 V[±£5þ³‹˜:=VÙ¿Ï´•FReZçE"9²î^CŒ«g—}é0dÞyT렗þs+=YZ™*
’ÁL¶×ŠxøçŒy¼ ;öÓâú´ðöþT)Wi÷¾ä¸xè vy£œaÊ6Xû˜dË÷#NaŠ¢¯«’vî%áY¦^‹‡áëϱ2Ž†‡¿Z1.|ç.þ©¯ë|1õx1Ÿ dⴅ¿ZÂWáQä±ËQiÙ¶Óïmà eÙªBÑà±ûFxvÆÂb&ð¥J÷ëuJša-Çb™09Ê®^»LWïEÆd¿×q½]þ]¾'3¢¢®kHéþþ¦@I³Ž6Ž7Æ5ùj©‰J/åS¬QÄÃFX´êæ
íqJÑÑ«ø‘M[<Êq™¦)O‡ߺœÔkøŸ­
ó2-QTŸÜY1+Â'«%h_Ȧ¹8­šN¨½míO7{#Oð¶e¢¯`ctß+î:í7žk4bù¨Ä_òô2<zIjhӐMºÿz!6ž¦vïLc/$PýHFe*GÊN¤ÿƒÏjëû_W[Œ¥Z?x;¢iêG¯Úã +þýù%àXÏ[w(Q1¥¾âÍʺ}}¦•
+zúiBŖLp’8C6žü7k§‹\ݐHƑڏ“&£1ðyµNíŠ
ª' \
  --compressed
全加密，等大佬

tangyuan

这玩意基本没得搞了；原来小程序抓包很好搞的，现在下架了

scry

windowsgood 发表于 2024-8-15 11:12
curl -X POST 'http://cmt.comp.360os.com/adv/t/v1/report?sv=4.094.0&id=100226&kc=4006&t=1723689310&pk ...

这域名为啥是360os.com

zg990725

证书  没搞里头

windowsgood

scry 发表于 2024-8-15 12:03
这域名为啥是360os.com

具体不清楚，可能是360提供的接口吧

windowsgood

scry 发表于 2024-8-15 12:03
这域名为啥是360os.com

https://www.360os.com/index.html#/industry，看了文档，是这个公司提供的一个物联网接口

scry

windowsgood 发表于 2024-8-15 13:19
https://www.360os.com/index.html#/industry，看了文档，是这个公司提供的一个物联网接口 ...

直接发到门禁设备了，重放不就能接入ha了
这种发到第三方平台的数据，大概率是透传，一般到物联网设备的请求都不防重放

windowsgood

scry 发表于 2024-8-15 17:30
直接发到门禁设备了，重放不就能接入ha了
这种发到第三方平台的数据，大概率是透传，一般到物联网设备的 ...

我重放过，重放的话就报错了

a22218279

windowsgood 发表于 2024-8-15 17:32
我重放过，重放的话就报错了

时间戳和 data数据有验证吧？

windowsgood

a22218279 发表于 2024-8-19 09:17
时间戳和 data数据有验证吧？

请求数据全是乱码，不知道怎么解密