微信SessionKey加解密Burp插件

1. 工具介绍

  本工具为Burp插件，可对微信一键登录encryptedData参数进行加解密，支持右键菜单发送至插件并自动识别参数并进行填充，自动url解码以及手动url编码解码功能。漏洞利用详情请参考文章：微信小程序的任意用户登录实战

1. 使用说明

  第一步是将插件导入到burp中，这里就不展开说了。

• 主界面
  

• 右键菜单

• 自动填充

• 加解密

  
  

  
  

  
  

• 下载链接

  :https://github.com/mrknow001/BurpAppletPentester

  
  

  
  

  
  

如果觉得有用，记得点个star

5 交流学习

❝

「免责申明：」
  本项目仅进行信息搜集，漏洞研究工作，无漏洞利用、攻击性行为，发文初衷为仅为方便安全人员学习交流。请使用者遵守相关法律，勿用于非授权测试，勿用于非授权测试，勿用于非授权测试~~（重要的事情说三遍）~~，如作他用所承受的法律责任一概与本公众号及作者无关！！!

❞