微信测试

0x00 简介 当你面对一个目标束手无策的时候，不放试试小程序，可能会有意想不到的惊喜。 0x01 资产搜集--获取子域名 （1）在日常生活中，我们可以使用微信自带的小程序搜索功能轻松的找到我们想要的小程序。在搜索结果中，微信会依次判断小程序的 “名称”、“简介”、“开发者”中是否含有用户所搜索的关键字，并按照匹配度返回相关的小程序。通过一个一个搜索的方式来寻找目标小程序，未免效率太低。在渗透测试中我们可以使用脚本批量高效的获取小程序的搜索结果。 首先，我们进入微信小程序搜索...