小程序 - 第 23 | CN-SEC 中文网

安全工具

针对CS架构程序、公众号、小程序的全新抓包解决方案

免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

03月15日217 views评论

阅读全文

移动安全

微信小程序源码提取及反编译方法

本文仅用于记录自身学习过程。准备工具1、夜神模拟器2、node源码位置首先，存放各个小程序的源码位置，理论上只要你登录之后，挨个页面访问一遍，源码就会自动备份在一个目录下/data/data/com....

03月14日307 views评论

阅读全文

移动安全

记一次微信小程序实战渗透测试

一.前言基本情况这是之前挖一个小程序的漏洞，多次尝试后，最后后台拿到shell，厂商已修复，大概说下整体思路和挖掘过程。二.挖掘过程信息收集-文件上传失败-SQL注入(非DBA)-小程序后台-文件上传...

03月10日84 views评论

阅读全文

安全闲碎

【干货】手把手教你搭建资源类小程序

先说一下这个小程序的赚钱模式：我们在小程序里，免费分享各种赚钱项目，引流教程，软件，素材等资源，很多都是别人在卖的，但在这里用户只要看几秒广告，就可以免费获取，而我们赚的就是这一部分广告费。大家可以先...

02月26日37 views评论

阅读全文

移动安全

针对小程序的漏洞挖掘

0x00 前言承接上一篇APP业务挖洞的碎碎念，此篇文章主要是针对小微信程序的漏洞挖掘，微信小程序默认是直接使用自己微信登陆的，我们对小程序的漏洞挖掘，关注点还是在逻辑漏洞上面，下面将从环...

02月22日71 views已关闭评论

阅读全文

移动安全

实战|微信小程序渗透技巧

微信小程序小程序测试流程分为两个方面，解包可以挖掘信息泄露问题、隐藏的接口，抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试，更方便于安全测试。搜索目标小程序目标搜索不能仅...

02月18日51 views评论

阅读全文

移动安全

反编译&调试小程序请求签名

点击蓝字关注我们声明本文作者：keac&catw0rld本文字数：2507字阅读时长：约10分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用...

02月10日614 views评论

阅读全文

移动安全

微信小程序的任意用户登录实战

NO.1 小程序开放数据获取基本流程小程序可以通过各种前端接口获取微信提供的开放数据。考虑到开发者服务端也需要获取这些开放数据，微信提供了两...

02月10日1,044 views评论

阅读全文

移动安全

APP和小程序的安全测试

前言本文主要记录和分享平时抓不到包的解决手段。抓到包但是看不懂的通信加密情况暂不做讲解，这一部分需要逆向app或者对小程序进行解包来获取加密方式然后在解密。一、模拟器——夜神 ...

02月05日116 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2022-09-08 Identity Confusion

在上个月末刚刚结束的USENIX Security 2022中，来自复旦大学系统软件与安全实验室与霍普金斯大学曹寅志老师研究组合作的关于移动应用小程序生态安全问题的论文Identity Confusi...

02月03日31 views评论

阅读全文

移动安全

Burp联动Proxifier抓取小程序流量

点击关注公众号，知识干货及时送达👇0x01 前言随着微信的不断更新，小程序的抓包越来越困难了，好多抓包的方式都无法使用了，研究出一个现在可用的小程序抓包方式，供大家学习和参考。环境：Burpsuite...

02月01日609 views评论

阅读全文

移动安全

WX小程序反编译到url提取一条龙服务

环境准备：[ ] 夜神模拟器[ ] 微信这里有个点需要注意夜神模拟器经量选择高安装版本避免微信安装失败流程：这里以去水印小程序作为文章条件访问小程序接下来去微信小程序目录data/data/com...

02月01日75 views评论

阅读全文

在线咨询

微信