记一次对小程序的渗透测试

由于信息敏感 所以就大量打码 望见谅

打开小程序 点击一些功能并查看数据包

发现在点击后勤的数据包是通过api接口去获取数据

功能点太少 于是尝试转web端去进行信息收集 看看是否有一些有用的信息

使用插件findsomething 发现有一些类似的接口

例如usercenter/m/sysUser/listAll路径和上面的schoolbase/m/appRolesMenus/

有着异曲同工之处

在web端访问由于没有所以访问该路径是一个302跳转

但是在小程序的数据包里是带有jwt的token的（这个小程序默认给了一个token）

所以猜测是否可以在小程序去拼接web端的接口呢？

猜测是对的 这里就获取到所有账户的敏感信息包括管理员的账号密码

最后通过MD5解密成功获取到管理员的密码 成功登录后台