接上一篇文章微信小程序渗透测试tips，今天给朋友们写一个案例，是某大学的小程序，通过抓包构造报文发现敏感的经典案例。
抓包发现特殊的response
在对小程序的每个功能进行抓包的时候，发现在点击访客系统的时候，response包中的code字段跟着时间和userid等不该出现在response包的字符。
点击我是访客并抓包
将response中的("code":"10000" ,"msg":"success","time":"2022-10-22 20:17:26" ,"data":{"userid":"oWoPR4uR9zFcF1sEfogm2JFkkIz4"}复制下来。
替换response的code字段
同样的操作回到选择访客和职工的页面，点击我是职工，输入进入该系统的手机的手机号，获取验证码并抓包。同样抓response包，将code字段全部替换为刚刚复制的字段，由于response有时间限制，所以需要快速替换。
绕过第一次验证
输入任意验证码，点击登录并抓包，抓response，像验证码那步一样替换掉。
下一个报文，同样替换为response为之前复制的数据。
登陆成功，发现获取到管理员权限。
管理员界面继续抓包扩大危害
点击历史记录并抓包，通过修改pagesize获取大量信息
本文标题：某EDU小程序渗透测试
本文链接：https://blog.langsasec.cn/index.php/2022/12/23/meduxcxstcs/
版权声明： 本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
本文链接：https://blog.langsasec.cn/index.php/2022/12/23/meduxcxstcs/
版权声明： 本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
