微信SessionKey加解密Burp插件

2023年3月2日18:04:184737 views字数 418阅读1分23秒阅读模式

1. 工具介绍

本工具为Burp插件，可对微信一键登录encryptedData参数进行加解密，支持右键菜单发送至插件并自动识别参数并进行填充，自动url解码以及手动url编码解码功能。漏洞利用详情请参考文章：微信小程序的任意用户登录实战

第一步是将插件导入到burp中，这里就不展开说了。

微信SessionKey加解密Burp插件

微信SessionKey加解密Burp插件

如果觉得有用，记得点个star

❝

「免责申明：」
本项目仅进行信息搜集，漏洞研究工作，无漏洞利用、攻击性行为，发文初衷为仅为方便安全人员学习交流。请使用者遵守相关法律，勿用于非授权测试，勿用于非授权测试，勿用于非授权测试~~（重要的事情说三遍）~~，如作他用所承受的法律责任一概与本公众号及作者无关！！!

❞

原文始发于微信公众号（凌晨安全）：微信SessionKey加解密Burp插件

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2023年3月2日18:04:18
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
微信SessionKey加解密Burp插件http://cn-sec.com/archives/1583094.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

评论 4 访客 4