网络安全----小程序渗透测试反编译审计漏洞

一、什么是反编译审计漏洞

微信小程序反编译渗透测试是一种针对微信小程序的安全测试方法，是在通过对小程序源代码的反编译和分析，发现潜在的安全漏洞，并对其进行渗透测试以验证其安全性的一种方法。

二、测试流程及其步骤

反编译小程序：使用适当的工具对微信小程序进行反编译，将其源代码还原成可读的形式，以便进行后续分析和测试。
源代码审查：仔细审查小程序的源代码，查找潜在的安全漏洞，例如代码中的XSS漏洞、未经授权的访问点、不安全的数据处理等。
逻辑分析：分析小程序的业务逻辑，了解其工作原理和数据流动，找出可能存在的逻辑漏洞和不当授权等问题。
渗透测试：基于发现的漏洞和问题，对微信小程序进行渗透测试，尝试利用这些漏洞进行攻击，例如尝试执行XSS攻击、SQL注入、CSRF攻击等，以验证漏洞的存在性和影响程度。

三、小程序渗透测试详细步骤

1.小程序的发现

在日常生活中，利用微信自带的小程序搜索功能可以轻松地找到我们需要的小程序。微信会根据用户输入的关键字，依次搜索小程序的名称、简介以及开发者信息，并返回与关键字匹配度较高的相关小程序。下图展示了用户搜索含有“微信”关键字的小程序时客户端返回的搜索结果：

在渗透测试工作中，单独通过逐个搜索的方式来寻找目标小程序显然效率太低，且无法搜集到所有相关的小程序。因此，我们需要一种更为方便、高效的方法来获取小程序搜索结果。

一种可能的解决方案是尝试修改微信搜索请求的数据包，以便一次性返回大量的搜索结果，或者多次获取足够数量的搜索结果。当然，这需要我们通过抓包工具捕获到相关的网络数据包。下图是抓取到的数据包的简化版本，已删除其他非关键参数。

可以看到这是一个向“https://mp.weixin.qq.com/wxa-cgi/innersearch/subsearch” POST数据的请求包，POST的内容中含有“query”、“cookie”、“subsys_type”、“offset_buf”这四个参数。“query”内容为用户搜索的内容，可以为任意值；“cookie”参数是当前微信用户的校验信息，具有一定的有效期，但能保持在很长一段时间内不会过期；“subsys_type”则为一个固定值，恒等于“1”；“offset_buf”参数较为关键，控制具体搜索多少个小程序、返回多少小程序信息。我来带大家分析一下“offset_buf”参数为什么我认为比较关键：参数内容是一串JSON数据，我们可以把他拆分成“server”、“index”、“client”三组来分析。第一组“server_offset”表示服务器从第几个小程序中开始搜索，我们将参数保持不变为“0”即可；“server_limit”表示服务器最多查询多少个小程序，在普通用户的搜索中恒为“120”，这也就解释了为什么我们在搜索一些小程序关键字时总是搜索不全，并不是没有更多的相关小程序了，而是服务器不会继续搜索了。第二组“index_step”表示每一次查询多少个值，这个值肯定是越大越好，以便于我们能一次查完；“index_offset”可以理解为用户目前已经查询了多少个小程序，我们将他设置为恒为“0”即可。第三组“client_offset”表示微信客户端上已经显示了多少个微信小程序，我们无需去理会，也直接设置为恒为“0”即可，“client_offset”则是每次查询返回多少个小程序结果，这里我们设置为实际想查询的数量。

我们便可构造参数来编写自定义微信小程序搜索的脚本，其Python程序源码如下：

#!/usr/bin/env python
# -*- encoding: utf-8 -*-
import requests
import jsondef Get_Apps(query, number, cookie):headers = {"User-Agent": "Mozilla/5.0 (iPhone; CPU iPhone OS 13_3_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 MicroMessenger/7.0.11(0x17000b21) NetType/WIFI Language/fr"}url = "https://mp.weixin.qq.com/wxa-cgi/innersearch/subsearch"params = {"query": query,"cookie": cookie,"subsys_type": 1,"offset_buf": json.dumps({"page_param": [{"subsys_type": 1,"server_offset": 0,"server_limit": int(number) + 30,"index_step": number,"index_offset": 0}],"client_offset": 0,"client_limit": int(number)})}response = requests.post(url=url, params=params, headers=headers).json()App_Id_List = []App_Name_List = []try:App_Items = response['respBody']['items']for App_Item in App_Items:App_Id = App_Item['appid']App_Name = App_Item['nickName']App_Id_List.append(App_Id)App_Name_List.append(App_Name)except KeyError:print("无法获取小程序信息，请检查参数是否正确。")return [], []return App_Id_List, App_Name_Listif __name__ == '__main__':query = input("请输入要搜索的微信小程序名称: ")number = input("请输入要返回的小程序数量: ")cookie = input("请输入你获取到的Cookie信息: ")App_Id_List, App_Name_List = Get_Apps(query, number, cookie)if App_Id_List and App_Name_List:print("返回的小程序名: {}".format(",".join(App_Name_List)))print("返回的小程序ID: {}".format(",".join(App_Id_List)))else:print("信息获取失败，请检查！")