webticket-bind-iframe

20260916-201504 轮 · 看它的历史
靶子 BASE=http://localhost:20098  容器=wt_h8_tp8
  PASS T0 createWebTicket 返回了 32 位 bind
  PASS T1 🔴 浏览器把 WxWebBind 收进了 cookie jar(Taro 侧零改动的前提)
       (iframe 落点 = http://localhost:20098/index.php/User/index)
  PASS T2 🔴 同源隐藏 iframe 带着 cookie 走完 302,落到 redirect 目标(导出链没被绑定闸弄坏)
       (iframe 落点 = http://localhost:20098/index.php/WxAuth/webLogin?ticket=3a7982aafd3f1be412e111664ca565d3)
  PASS T3 🔴 换一个浏览器上下文兑同一张票 → 到不了目标页(cookie 确实是必需的)

结果: PASS=4 FAIL=0