健身房签到二维码可本地生成并完成签到

作者逆向分析一家健身房使用的 Flutter 应用，提取密钥并复现每15秒更换的签到二维码逻辑，再用 AES-128-CTR 加密到期时间，通过 SvelteKit 本地工具生成与应用一致的 URL 和二维码；在健身房实测中，工具成功完成签到和签出。作者称，该方案仍需在密钥轮换后重新获取密钥，也未实现脱离应用独立登录。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。