黑客在几分钟之内就创建了骇客聊天机器人

雷锋网: 本文的作者是艾克，我是春秋市授权的雷锋.

微信作为世界上最热门的移动即时消息应用程序，将我们的工作和生活紧密联系在一起. 一个开放大脑的程序编写了一个开放源代码程序来更改微信聊天机器人，并且它具有许多有趣的功能，例如在连续调试过程中的反退出信息. 然后他死了. 他在被称为“白帽子黑客”的“ i春秋信息安全魔术学院”微信小组中对该机器人进行了调试. 他每分钟都被凶猛的小人扮演，而这个小程序猿也由微信封号码处理. 最后，顽强的程序员尝试了许多戏弄性的尝试来突破微信封锁...由于事情太可笑了，雷锋王特意与春秋学院约好，以理清故事发生之前的原因. 屏幕截图很多，但是高潮不断，值得一读.

有时候，一个开源程序被用来创建一个微信聊天机器人，该机器人被放入ichunqiu魔术学院小组进行调试. 然后它被一群黑客破坏了. 但是整个过程很有趣，因此请记录此事的来龙去脉，但要事先声明这是错误的可以聊黄的聊天机器人，并且在不考虑后果的情况下运行代码测试也是不负责任的，尤其是如果您不知道会发生什么黑客会使用. 帮助您测试的方法，确实存在标题的风险，请不要学习我！ （如果您真的要测试，则必须使用小型测试）

最近由于某种原因，我想找些自己的东西来填补空闲时间. 前一段时间，我在Github上看到了微信机器人的代码. 代码链接: Urinx / WeixinBot. 常规功能是使用python来实现命令行. 内置两个chatbot API的WeChat版本可以实现自动回复，但是默认情况下未启用它，因此我打算尝试一下. 该程序可能看起来像这样:

使用微信扫描代码登录后:

访问Little Yellow Chicken和Little Funny Robot API网站注册两个测试密钥，在代码中找到设置为true的自动回复变量，以实现自动消息回复，更改要运行的代码，并在组中进行指导，只是人们演奏的.

在小组中感到高兴后，我开始看代码，消息监视部分的代码大致如下:

分类非常详细，并且有提款消息. 我果断地开始了成为反提款机器人的想法. 也就是说，当某人撤回消息时，我使用此聊天机器人将被召回的消息完整发送回去. 这个想法出来后，我越来越接近死亡.

在上面代码的基础上，撤消机器人的实现并不困难. 要首先解决最简单的文本提取问题，请在第一个消息分类中添加代码逻辑，以将所有文本消息和发件人缓存到字典中以形成这样的字典结构:

{'某人': '表兄弟，有机会一起睡'，'一些客人': '好啊好'，'叔叔: 'py交易'}

当某人退出时，程序将执行到退出分支. 使用撤回的人员立即查找字典的键，取出字典中的值并将其发送出去，然后将其拼接为以下代码:

self.webwxsendmsg（'\“'+ celSrc +'\”撤消了消息，撤消的消息是: '+ self.msgdic.get（celSrc），msg ['FromUserName']）

celSrc是退出的人. 例如，如果叔叔撤消了该消息，则“ celSrc”就是叔叔. 从字典中找到键为“ uncle”的对象，并且对应的值为“ py transaction”. 然后将消息发送回消息中. 在源中实现了此效果: “叔叔”撤消了消息，撤消的消息为: py transaction. 实际上，这种写作是越野车. 我不会先说. 您可以在下面回复我. 最好带一个解决方案.

我没有特别出色的python技能（我正在执行.NET，前端和node.js，但我很胆大胆并且敢于触摸任何代码），并且我没有python断点调试工具在手边，我只能进行打印和调试，而第二个则使用了自己的微信号调试. 调试过程非常顺利，可以迅速满足基本需求:

看看代码是否稳定运行，我将做其他事情，这一次被群友破坏了:

我发现了十几条类似的长消息，我立即关闭了程序，但为时已晚. 我在小黑房子里被微信关闭了...

我意识到我对写作的数量没有限制，这导致小组中的长消息被撤消，我完整地发送了它们，这构成了小组爆炸. 我记得被禁止之前的最后几条消息意味着我想限制单词的数量可以聊黄的聊天机器人，但是微信并没有给我这个机会进行改正.

被微信屏蔽是什么感觉？首先，新闻中绝不能有戏剧性.

发送朋友圈通知所有人，没有门.

我基本上切断了与外界的联系，并放弃了任何希望. 我只是希望诚实并成为一个好人. 这时，这位骄傲的客人（注: 春秋魔术学院微信小组负责人）给我寄了一个红包，我发现我可以正常地抓住红包.

如果不限制红包功能，我可以使用它吗？

哈哈哈，dou（dou）和zhi（bi）的忠实客户，我发送了红包，他也发送了红包. 发现这个新大陆后，我至少可以使用红色信封与我的微信朋友进行简单的交流. 我可以让经常联系的人加我的小号，但我不会认为我不见了. 我找到了标题后的交流方式.

一旦我看到有关居住在终端中的程序员之虎的文章，只要花费超过90秒，他肯定会编写一个脚本来使其自动化.

例如，程序员的操作和维护服务器在工作日晚上9点后仍具有正在运行的SSH进程，他今天将向妻子加班发送短信，并从文本库中随机选择加班原因. 早晨8:45，服务器中仍没有活动的SSH进程，它将自动发送BOSS“我今天不舒服”电子邮件，并带有一个请假原因.

老子也有一个脚本来喝咖啡. 执行此脚本后，它将准确地等待17秒，然后打开SSH进程，远程连接到公司的咖啡机，然后向咖啡机发送一堆代码. 将制作半杯拿铁咖啡，然后等待恰好24秒，然后再倒入咖啡杯中. 运行此脚本的整个过程正是程序员从办公桌上站起来并走到咖啡机上所花费的时间. （该项目在github中是开源的: hacker-scripts）

我的死亡经历还可以探索更多的自动化解决方案. 反提款只是微信机器人的有趣玩法. 除了微信，完全不需要自动休假，所以生活中有许多重复的操作也可以作为探索代码来实现.

想象一下每天有iOS开发狗. 清晨，扬声器从您最近听到的播放列表中选择您喜欢的歌曲以唤醒您，并自动广播当天的天气和空气质量，以提醒您是否需要带雨伞带Masks（面包机）已经烤了面包. 外出后，服务器会自动向Uber发送汽车请求. 到达公司后，您将自动将未完成的工作发送到您的邮箱，并自动从项目管理系统中收集新的错误，从AppStore获得低评价，并通知您. 您的微信可以自动回复客户服务提出的重复性问题. 工作时间长时，它会自动提醒您移动. 女神将自动回复该消息，永远不会错过. 书面的PPT，报告，流程图将自动放置在文件夹中. 向相关人员发送电子邮件. 晚上加班后，我们会自动发送微信通知妻子/父母……这全部来自您的代码. 考虑一下是不是很兴奋？ （雷锋网（公众号: 雷锋网）注: 魔码，跪服）

当我上高中时，我晚上做完作业，放在一个小房间里，拿起我父母替换掉的旧单色电话，然后秘密发短信给父母感情上载着的女孩，或者检查了一天的作业，或者隐式聊天表达了我内心的波澜. 每个角钱（不超过70个字）可以安心和自信地安全地发送到对方的手机上. 如今，微信已成为我们最重要的交流方式. 我们多久没有发送短信了，我们多久没有登录QQ了？我们的手机号码不再重要，微信就足够了. 微信提供的服务肯定很方便. 我们的社交圈已经发展壮大. 微信有越来越多的朋友，人们似乎越来越近. 我们似乎能够连接整个世界. 但是，当微信确实无法为我们服务时，您会发现有些人只能存在于您的记忆中...

编辑者的语言

“左氏”事件的主角图南是一个被沉浸多年的程序猿. 由于他的兴趣，他在i春秋学习了网络安全，这次破坏了微信取款机制的恶作剧也从一个侧面改变了. 侧面反映了微信的安全漏洞. 想象一下，如果每个人都将这种反提现机制写入自己的微信中，那么我们通常会聊天由于错误的发布和错误的发布而泄露了多少隐私. 好吧，在这里给我春秋一个称赞，培养“人”的安全基因，并使开发工程师具有安全感. 这样，我们必须在软件开发过程中预先计划并解决隐患，然后才能充满安全感.

雷锋的原始文章严禁擅自转载. 有关详细信息，请参见转载通知.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-246382-1.html