搜索

[13444] 2018-11-21_某行小程序投标测试的思路和坑

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-11-21_某行小程序投标测试的思路和坑 某 行 小 程 序 投 标 测 试 的 思 路 和 坑 一 只 耗 子   F r e e B u f   2 0 1 8 - 1 1 - 2 1 先 发 下 牢 骚 吧 ， 最 近 看 先 发 下 牢 骚 吧 ， 最 近 看 F B 里 面 的 文 章 ， 大 体 上 往 底 层 概 念 越 来 越 多 ， 各 种 挖 矿 木 马 的 ， 还 有 各 种 难 理 解 的 概 里 面 的 文 章 ， 大 体 上 往 底 层 概 念 越 来 越 多 ， 各 种 挖 矿 木 马 的 ， 还 有 各 种 难 理 解 的 概 念 ， 都 没 有 勇 气 点 开 看 看 了 。 念 ， 都 没 有 勇 气 点 开 看 看 了 。   有 关 有 关 W e b 层 次 有 价 值 的 文 献 越 来 越 少 了 ， 这 点 最 近 在 打 层 次 有 价 值 的 文 献 越 来 越 少 了 ， 这 点 最 近 在 打 C T F 时 候 也 体 现 出 来 了 ， 得 时 候 也 体 现 出 来 了 ， 得 P W N 者 得 天 下 者 得 天 下 . . . . . W e b 题 有 题 有 点 难 度 的 基 本 就 是 大 杂 烩 （ 把 所 有 和 点 难 度 的 基 本 就 是 大 杂 烩 （ 把 所 有 和 W e b 相 关 的 整 合 到 一 起 出 一 道 题 ） 相 关 的 整 合 到 一 起 出 一 道 题 ） 也 可 能 是 现 在 可 利 益 化 的 圈 子 比 较 多 ， 各 种 小 密 圈 收 费 即 分 享 的 机 制 （ 我 感 觉 这 种 机 制 也 挺 挺 好 ， 技 术 无 价 。 也 可 能 是 现 在 可 利 益 化 的 圈 子 比 较 多 ， 各 种 小 密 圈 收 费 即 分 享 的 机 制 （ 我 感 觉 这 种 机 制 也 挺 挺 好 ， 技 术 无 价 。 ） ） 好 啦 ， 到 这 里 了 … … 从 这 里 就 开 始 入 正 题 了 。   所 谓 投 标 测 试 ， 重 点 你 测 出 的 漏 洞 越 多 越 好 ， 和 安 全 测 试 一 样 ， 不 同 于 渗 透 。 好 像 有 点 绕 ， 打 一 个 比 方 ， b a n n e r 泄 露 ， a p a c h e 版 本 泄 露 ， 这 个 基 本 没 什 么 危 害 的 也 可 以 算 漏 洞 ， 也 是 可 以 加 分 的 。 没 啥 说 的 ， 开 始 测 试 （ 下 面 可 能 点 有 些 啰 嗦 ， 方 便 所 有 人 看 。 ） ， 我 是 直 接 用 手 机 测 试 的 。 第 一 个 坑 ： 第 一 个 坑 ： 访 问 微 信 小 程 序 显 示 访 问 超 时 ？ 访 问 微 信 小 程 序 显 示 访 问 超 时 ？   说 明 网 站 使 用 h t t p s ， 需 要 把 证 书 传 上 去 ， 安 装 就 好 了 。 整 好 了 之 后 开 开 心 心 打 开 小 程 序 ， 又 发 现 ， T M 数 据 包 是 加 密 的 ， 怀 着 郁 闷 的 心 情 开 始 测 试 ， 发 现 测 完 了 只 有 几 个 漏 洞 ， 确 实 蛋 疼 。 还 好 在 我 东 哥 夜 以 继 日 的 的 研 究 下 ， 到 了 深 夜 两 点 ， 找 到 了 加 密 方 式 和 密 钥 （ 据 说 是 看 动 漫 到 了 1 2 点 多 ）   第 二 个 坑 ： 第 二 个 坑 ： 如 何 获 取 微 信 小 程 序 的 加 密 方 式 ？ 如 何 获 取 微 信 小 程 序 的 加 密 方 式 ？ 微 信 小 程 序 的 包 其 实 是 储 存 在 本 地 的 ， 只 要 是 访 问 过 微 信 小 程 序 ， 他 的 包 自 动 下 载 到 本 地 。 在 查 了 半 天 资 料 ， 终 于 把 w x a p k g 包 下 载 到 了 本 地 ， 然 后 随 便 下 载 个 解 包 工 具 ， 就 可 以 得 到 小 程 序 前 端 的 代 码 ( 最 好 不 要 用 那 个 n o d e j s 解 包 的 方 法 ) 有 了 前 端 代 码 ， 很 简 单 的 从 J S 里 面 调 取 出 来 了 加 密 方 式 ， 密 钥 等 ， 原 来 是 E C B 加 密 ， 把 数 据 包 放 到 了 解 码 那 里 ， 终 于 解 码 出 来 了 ， 看 到 了 解 码 出 来 的 J S O N 字 符 串 ， 心 想 终 于 可 以 测 业 务 逻 辑 漏 洞 了 。 就 这 样 第 三 个 坑 来 了 。 第 三 个 坑 第 三 个 坑 这 个 坑 坑 了 我 一 晚 上 ， 因 为 这 不 是 我 的 问 题 ， 是 解 码 网 站 的 问 题 。 （ 这 也 是 这 篇 文 章 主 要 想 吐 糟 的 地 方 ） 先 附 上 两 个 解 码 网 站 ： h t t p : / / t o o l . c h a c u o . n e t / c r y p t a e s h t t p : / / w w w . s e a c h a . c o m / t o o l s / a e s . h t m l
从 图 可 以 看 出 ， 加 密 数 据 ， 通 过 密 钥 解 密 ， 然 后 得 到 的 值 是 一 样 的 。 然 后 看 下 图 ： 确 实 没 错 ， 相 互 转 换 解 密 没 问 题 。 下 面 再 看 一 张 图 ： 看 这 张 图 ， 我 可 能 遇 到 了 玄 学 ， 这 还 是 E C B 吗 ？ 为 啥 加 一 个 双 引 号 就 差 这 么 多 呢 ？ 然 后 看 下 图 ：
看 见 这 张 图 之 后 我 吐 了 一 口 老 血 ， 你 竟 然 给 我 编 码 . . . 我 服 了 。 下 面 说 下 原 理 ， 上 图 左 部 分 的 网 站 ， 会 把 我 输 入 的 { a = b , c = " d " }   里 面 的 双 引 号 ， 先 h t m l 转 义 之 后 ， 然 后 再 进 行 E C B 加 密 。 所 以 这 里 说 一 句 ， 上 面 其 实 不 用 理 解 ， 记 住 ： 我 们 要 用 这 个 网 站 解 密 。 我 们 要 用 这 个 网 站 解 密 。 还 有 点 ， 如 果 感 觉 网 站 很 麻 烦 的 话 ， 其 实 可 以 把 解 密 集 成 到 b u r p 里 面 ， 这 样 可 以 方 便 点 。 文 章 里 面 不 涉 及 技 术 ， 只 涉 及 思 路 ， 大 家 感 兴 趣 根 据 思 路 去 做 一 下 ， 自 己 去 踩 一 下 坑 ， 毕 竟 如 果 我 把 所 有 步 骤 图 放 上 ， 按 步 操 作 会 局 限 大 佬 们 的 思 想 。 对 了 ， 最 近 S R C 的 活 动 又 出 来 了 ， 没 事 的 大 佬 可 以 去 赚 钱 去 了 。 。 。 。 文 章 有 哪 些 错 误 ， 或 相 互 学 习 讨 论 的 知 识 可 以 在 评 论 留 言 。 * 本 文 作 者 ： 一 只 耗 子 ， 本 文 属 于 本 文 作 者 ： 一 只 耗 子 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理