apk和小程序渗透测试_代码007(未授权)

本文介绍: 用wx appUnpacker bing o.bat的批处理文件将刚生成的文件拖入。想要抓小程序和apk的数据包需要将证书进行格式转换转换为安卓的并进行安装。现在burp suite里添加新的监听 ip和端口，ip为本机 i p，端口随意。里面会把重要程序生成，hash.txt url.txt。下载 openssl，并将bin 目录添加到环境变量里。在模拟器里无线里找到代理功能将i p和端口进行添加。给模拟器开启 root 权限，和内存修改权限。找到模拟器的adb.exe 连接 bash。将证书放入adb.exe所在目录下导入。

小程序的默认路径在

C:Pro g ram Files (x86)Te nc entWeChatWeChatApp

使用UnpackMiniApp、wx ap pUnpacker 工具完成逆向

在这里插入图片描述

想要抓小程序和ap k的数据包需要将证书进行格式转换转换为安卓的并进行安装

openssl x509 -inform DER -in  C:Users30842Downloadscacert.der -out C:Users30842Desktopcacert.pem //转换为pem格式


openssl x509 -inform PEM -subject_hash -in C:Users30842Desktopcacert.pem//计算哈希值
最后将证书重新命名为该生成的哈希值后缀为.0