戟星安全实验室
忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等。
本文约1252字，阅读约需5分钟。
前言
现在大多小程序反编译教程所使用的都是node.js，操作过程较为麻烦，那有没有简单好用的工具呢？有！
准备工作
一个模拟器，这里用的是夜神模拟器（模拟器开启root权限）。登录微信，打开小程序首页：
然后再打开文件管理器，找到路径：
/ 根目录下的
本文介绍了如何使用wxapkg-convertor工具快速反编译小程序，通过模拟器和夜神模拟器获取小程序的wxapkg文件，然后找到并查看API接口和敏感信息。在实战中，作者发现并利用AK/SK，通过行云管家和AliCloud-Tools进行主机探测和反弹shell，展示了一种小程序安全漏洞挖掘的方法。
最低0.47元/天 解锁文章
5201
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
