本文由掌控安全学院 -zbs 投稿 话不多说，直接先上个效果图： 新的版本哈： 抓包效果如下： 然后直接说我如何配置的： 准备好三个工具：bp、fiddler、proxifier【也可以...
02月29日33 views2burp
代理服务器
安全技能从0到1 | windows抓包微信小程序
02月29日33 views2burp
代理服务器
02月29日33 views2burp
代理服务器
技术分享｜微信小程序 Burp+proxifier 抓包详细教程
在日常渗透工作中，有时需要对微信小程序进行抓包渗透。最近在群里跟各位大 佬技术交流的时候发现很多人还不会小程序抓包，在网上搜的教程都零零散散， 还遇见很多坑，这次我就来一个教程，把常常遇见的 坑 都给...
02月23日62 views评论burp
端口
小程序一次一密流量解密
文章目录前言抓包调试思路解密案例 0x01前言： 目前越来越多的企业对互联网公开服务的数据报文进行流量加密的方式进行传输。但是不管是Web端还是APP端,只要是采用对称加密算法进行加密的话，那么攻击者...
02月21日34 views评论burpsuite
加密
带你在微信中开发一个 MQTT 模拟器小程序
IoT 物联网场景中，硬件终端开发涉及传感器针脚和电路板接线，固件编译和烧录，串口联调等，严重影响物联网项目整体推进效率。借助微信小程序的开放能力，基于 MQTT over WebSocket 通信方...
02月15日12 views评论小程序
物联网
渗透测试之电脑（PC）端小程序抓包教程
"永远会有更好，眼下便是最好" 0X01 准备工作 需要用到的工具： 微信 3.9.7.29（PC端）ProxyPin(本机安装SSL证书)BurpSuite(本机安装SSL证书)项目地址：https...
02月15日21 views评论burpsuite
渗透测试
【渗透实战】微信小程序渗透测试
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...
01月31日33 views评论模拟器
渗透测试
抓包-小程序+APP+PC应用+封包
Cherles抓取微信小程序数据包Burpsuite抓取微信小程序数据包——配合Proxifier工具配置Proxifier工具的代理服务器配置Proxifier工具的代理规则打开微信小程序，小程序流...
01月24日25 views评论burpsuite
小程序
某微信小程序未授权漏洞挖掘（置空查询思路）
01原创说明本篇文章为苏木师傅实战案例分享02渗透记录微信小程序xxx，点击门卡-点击添加密码-截获数据包查看返回包可查看密码,可越权授权如何手机号开门权限03未授权一删除userid和bind数值可...
01月20日19 views评论sec
未授权
重生第三篇之针对某医院微信小程序的漏洞挖掘
点击上方关注我们蓝字前言 此篇文章主要是针对某医院微信小程序的漏洞挖掘，微信小程序默认是直接使用自己微信登录的，我们对小程序的漏洞挖掘，关注点还是在逻辑漏洞上面。环境配置工具：Burp+Cha...
01月14日25 views评论burp
漏洞挖掘
记一次从逆向小程序到SQL注入的儿童学习系统的渗透/金蝶eas-extweb任意文件读取(1day)-漏洞挖掘
0X01 前言 在某次攻防演练，某家做儿童学习系统的公司 给的资产只有ip，ip上只有官网。无法获取到什么有用的信息。 末尾领取资料，资源 0X02 漏洞复现 发现目标单位存在一个微信小程序，从微信小...
01月03日16 views评论sql注入
漏洞挖掘
【微信小程序渗透测试】小程序抓包及反编译通杀方法，附漏洞挖掘案例
一、微信小程序抓包通杀方法 工具：微信PC端+ Proxifier + burp burp设置 监听本地8080端口，导出证书，双击并安装在本地计算机上 双击安装 选择本地计算机 Proxifier ...
12月29日101 views评论小程序
源码
小程序反编译
微信小程序-模拟器抓包安卓系统抓包（微信小程序）：1.安卓系统7.0以下版本，不管微信任意版本，都会信任系统提供的证书2.安卓系统7.0以上版本，微信7.0以下版本，微信会信任系统提供的证书——微信7...
12月23日57 views评论小程序
系统
8