专业小程序制作开发平台优化大师官方正版下载

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！

内容参考于： 易锦网校会员专享课

上一个内容：144.WEB渗透测试-信息收集-小程序、app（15）

收集小程序：

bp抓包后，去探它的流量包里面有没有通讯的地址

app同理，也可以通过bp去抓包

如果我们不确认收集到的信息是否是我们目标网址的

我们可以去访问下网站的主域名

访问不出来，在测试的时候也不会好测试，可以选择性的忽略

我们应该把收集到的信息整理到一个文档里面，方便我们去整理观察

一定要对信息进行去重，信息收集完成后会有重复项

整理完成后，我们就可以根据表格整理出来重点资产

我们要重点观察有敏感信息的资产

---

---