草庐IT

戟星安全实验室|五分钟教你挖掘小程序漏洞

戟星安全实验室    忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等。本文约1252字,阅读约需5分钟。前言现在大多小程序反编译教程所使用的都是node.js,操作过程较为麻烦,那有没有简单好用的工具呢?有!准备工作一个模拟器,这里用的是夜神模拟器(模拟器开启root权限)。登录微信,打开小程序首页:然后再打开文件管理器,找到路径:/根目录下的data/data/com.tencent.mm/MicroMsg在此目录下会有一个md5加密的文件夹。(如果打开微信小程序过多,同时有多个文件夹不容易识别的情况,可以选择把Mi