由于信息敏感 所以就大量打码 望见谅
打开小程序 点击一些功能并查看数据包
发现在点击后勤的数据包是通过api接口去获取数据
功能点太少 于是尝试转web端去进行信息收集 看看是否有一些有用的信息
使用插件findsomething 发现有一些类似的接口
例如usercenter/m/sysUser/listAll路径和上面的schoolbase/m/appRolesMenus/
有着异曲同工之处
在web端访问由于没有所以访问该路径是一个302跳转
但是在小程序的数据包里是带有jwt的token的(这个小程序默认给了一个token)
所以猜测是否可以在小程序去拼接web端的接口呢?
猜测是对的 这里就获取到所有账户的敏感信息包括管理员的账号密码
最后通过MD5解密成功获取到管理员的密码 成功登录后台