搭建小程序安全测试环境.pdf

搭建⼩程序安全测试环境

⼀、搭建微信⼩程序反编译环境

1、⽅案1：

参考如下教程：/developer/article/1851025

问题点：

1）下载的包解析后⽆法下载具体⼯具，⽆法继续进⾏，终⽌；

2、
采⽤第⼆种⽅法：

2.1
获取破解⼯具
/Linlietao0587/article/details/127255806

2.1.2
确定成丰货主⼩程序位置

找到1⽉16⽇
当⽇⼩程序

2.2安装微信开发者⼯具

/miniprogram/dev/devtools/devtools.html

3、⼯具抓包（charles、burpsuite）

3.1安装夜神模拟器，下载微信并查找成丰货运--司机端⼩程序

3.2
导出测试⼯具相关证书，进⾏配置

3.3
模拟器配置好后发现微信⼩程序始终登录不进去，该⽅案暂停

4、⽅案4：使⽤⼿机直接测试

结论：

采⽤⼯具抓包形式进⾏渗透测试。

测试遇到问题汇总
：

1
.⽹络延迟，或者⽆法登录
（可能研发⼩程序
试⽤版临时更新了),

需要重新关闭开启，⼩程序调试模

式
（⼩程序右边三个点）。

2.
监控抓包程序
，需要考虑兼容性
，并且观察证书问题（如果安装过多次的可能兼容性问题）。

3.抓包可能有很⼤延迟
，可能有15分钟，才有数据过来。不能⼀下判断是否正常。