免责声明

本文章仅供参考学习，请勿用于其他非法用途。
本文只作为参考，具有时效性。

工商银行

1. 手机抓包，使用工商e商户软件、MITM的抓包软件。
2. 生成二维码具有固定格式，包括当前用户登录的Token、商户ID、用户ID、金额等，不支持备注，验证较为麻烦
3. 验证时检查订单，建议采用设置flag设置忙模式，处理完订单或超时即解锁继续生成QR。
4. 手机商户目前只需登录一次即可一直使用当前Token（截至文章发布时间），每次登录会改变Token。

...