摘要：1. 获取加密的 小程序文件 进入文件夹 选择：Applet 文件夹 根据第一次使用小程序的 时间 ，选择目标小程序 找到 wxapkg文件 使用工具解密 小程序 解密后的文件 1.放入反编译工具，使用工具反编译，后查找Js 文件，查找加解密方式。 2.导入微信开发者工具 https://githu 阅读全文

摘要：原理： SSRF： 服务端请求伪造 服务端 提供了从其他服务端获取数据的服务，又没有对目标地址 进行控制和过滤。 通过控制 内部请求资源的地址 ,请求内部私密 资源或信息。 验证方式： dnslog 工具 dnslog 等工具进行测试，看是否被访问 用例中将当前准备请求的url和参数编码成base6 阅读全文