微信渗透测试启点

最新推荐文章于 2024-05-11 09:44:52 发布
最新推荐文章于 2024-05-11 09:44:52 发布
阅读量965 收藏 1
点赞数 1
分类专栏： 渗透测试基础 安全测试：web\app\工具 文章标签： 信息安全 app app安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43650289/article/details/109105943
版权
本文介绍了微信小程序的渗透测试过程，包括四个测试方式：设置IE浏览器代理、使用雷神模拟器、手机设置代理和Wireshark抓包分析。重点讨论了如何配置环境，如安装JAVA环境和不同版本的微信，以及利用Burpsuite等工具抓取和分析包，以发现潜在的安全漏洞。
摘要由CSDN通过智能技术生成

 

目录

1、描述

2、环境

3、安装JAVA环境

4、安装微信

      测试方式一：

      测试方式二：

     测试方式三：

     测试方式四：

APP-微信渗透测试

1、描述

  • 由于时代的发展，小程序的诞生，需要不断的去测试发现漏洞问题；同时呢，及时的修复。避免上线后的一系列的问题。
  • 这几天做测试遇到的情况，做归纳；
  • 腾讯的小程序好像抓包有问题；

2、环境

  1. 下载一个测试的微信版本PC端，比如：2.7的版本等。可搜索一下下载
  2. 【测试版本使用的IE的内核】
  3. Windows 10 或者 8、7等等。注明：我这里实验用的Windows 10虚拟机
  4. Java环境【便于运行burpsuite抓包工具】

了解本专栏 订阅专栏 解锁全文 超级会员免费看
战神/calmness
关注
专栏目录
订阅专栏
微信小程序渗透测试技巧
07-19 1万+
随着小程序数量的爆发式增长，其特有的安全风险也逐步凸显出来。本文基于微信小程序测试过程中的解包及抓包的技巧，总结下微信小程序安全测试的思路。1、小程序解包（反编译）（1）安装手机模拟器，比...
实战|微信小程序渗透测试
fly_enum的博客
07-05 2929
4、再次打开/data/data/com.tencent.mm/MicroMsg/目录，会发现一个加密文件名的文件夹，再打开/appbrand/pkg/目录下存放着刚才访问这个小程序的三个数据，其中一个为主包其余两个为分包。技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
针对微信小程序的渗透测试实战
Python_0011的博客
03-23 2186
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
微信小程序渗透测试
weixin_41308444的博客
10-14 3421
微信小程序渗透测试
针对微信小程序的渗透测试
热门推荐
None安全团队
10-18 3万+
2020.9.19凌晨3点23 深夜难眠，回想起今天waf上一大堆误报和寥寥无几的告警，甲方爸爸提供的两荤一素已经换成了白粥榨菜，农夫已经换成了怡宝，猪肉换成了榨菜，或许我们是时长一个月实习生的身份，已经彻底暴露了，明天不知道是不是只能吃开水泡面了。唉，明天又要穿上白衬衫，继续假装自己是5年工作经验的安全专家，今晚终于认清现实,活捉红队0day依然是我们遥不可及的梦。 生而为人，我很抱歉。材料准备： burp suite、模拟器(把微信装好)、node.js、wxappUnpacker、ro...
启点在线（KCMS）网站管理系统 v1.0.5
10-11
启点在线（KCMS）网站管理系统 v1.0.5是一款专为企业和个人设计的高效、易用且安全的网站管理平台。它基于ASP（Active Server Pages）脚本语言，这意味着用户无需深入学习复杂的编程技术，就能够搭建和管理自己的...
启点在线中英文企业网站管理系统 v70721
12-06
启点在线企业网站管理系统适用于中小型企业使用，中英文界面美观大气，HTML5设计，后台同步管理，支持各主流浏览器，通过测试，不变形。更多请到启点在线网访问体验。 主要功能模块介绍： 1、企业信息-新闻中心-产品...
启点在线中英文企业网站管理系统 v70701
12-06
启点在线企业网站管理系统适用于中小型企业使用，中英文界面美观大气，HTML5设计，后台同步管理，支持各主流浏览器，通过测试，不变形。更多请到启点在线网访问体验。 主要功能模块介绍： 1、企业信息-新闻中心-产品...
启点在线（KCMS）网站管理系统 v2.0.9
11-05
启点在线（KCMS）网站管理系统 v2.0.9 是一个专为ASP语言环境设计的高效、便捷的网站管理平台。这个系统以其强大的功能、简单的操作界面和优秀的性价比受到用户的青睐。它允许企业和个人快速建立和管理自己的网站，...
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 997
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
微信小程序渗透测试指北（附案例）
Javachichi的博客
03-12 6493
❝本文分为三部分，第一部分涵盖了微信小程序渗透前置知识，第二部分讲述小程序渗透常用方法，第三部分讲述小程序实践挖掘技巧，点击**「阅读原文」**体验更佳。（本文首发博客：https://sanshiok.com/archive/14.html）❞。
APP小程序渗透方法
weixin_67488888的博客
08-27 3017
微信小程序：通过微信(扫描二维码、搜索、分享)即可获得;App：从应用商店(App Store、应用汇等)下载安装;微信小程序：无需安装，和微信共用内存使用，占用内存空间忽略不计;App：安装于手机内存，一直占用内存空间，太多的 App 可能导致内存不足;微信小程序：一次开发，多终端适配;App：需适配各种主流手机，开发成本大;微信小程序：提交到微信公众平台审核，云推送;App：向十几个应用商店提交审核，且各应用商店所需资料不一样，非常繁琐;微信小程序：限于微信平台提供的功能;
【微信小程序渗透测试】微信小程序抓包及反编译通杀方法，附漏洞挖掘案例
CommputerMac的博客
12-29 7724
一般我们会看js文件和json文件，js文件包含小程序调用的JS文件。为了方便反编译找到小程序，建议打开小程序之前，把这些文件全部删除，然后重新加载测试的小程序。到这里反编译就算结束了，反编译出来的源码，其实就类似web渗透过程中，找前端源码一样。反编译源码，导入微信开发者工具后，在全局搜索匹配关键字，找到OSS信息泄露。导入时候，选择不使用云服务， AppID 可点击测试号，自动获取。比如某小程序抓包，一看这数据包，一整狂喜，连cookies都没有。找到文件管理，查看微信文件存储位置，打开文件夹。
最全微信小程序渗透测试指北（附案例）_微信小程序怎么渗透测试(1)，2024年最新【一步教学，2024年最新一步到位
最新发布
2401_84558870的博客
05-11 470
如果版本更新了，偏移地址是会变的，师傅们可以关注下@zhiyuan师傅的项目，学习下如何找到不同版本的偏移地址，这里就不做过多的介绍了。注意：如果小程序禁用了调试模式，此方法不适用。
APP小程序渗透测试
山兔的博客
02-06 382
在电脑开一个模拟器，bp监听模拟器里面的数据包，在模拟器里面运行我们的app，接下来的就跟web渗透一样了。
网络安全----小程序渗透测试反编译审计漏洞
ytdd66的博客
05-06 2317
微信小程序反编译渗透测试是一种针对微信小程序的安全测试方法，是在通过对小程序源代码的反编译和分析，发现潜在的安全漏洞，并对其进行渗透测试以验证其安全性的一种方法。
初探微信小程序渗透测试
chenfeng857的博客
03-18 1万+
初探微信小程序渗透测试
启点智慧景区电子票务管理系统解决方案
1. 售票智能化：通过直销售票、分销售票、微信售票、官网售票等多种方式，结合自助机和手持机售票，以及与OTA（在线旅行代理）的合作，实现多渠道售票，提升销量。 2. 编码统一化：对售出门票实行统一编码，确保...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

战神/calmness

你的鼓励是我最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值