微信小程序渗透测试指北（附案例）

❝本文分为三部分，第一部分涵盖了微信小程序渗透前置知识，第二部分讲述小程序渗透常用方法，第三部分讲述小程序实践挖掘技巧，点击「阅读原文」体验更佳。（本文首发博客：https://sanshiok.com/archive/14.html）❞0x01 前置知识为什么要使用小程序？小程序相较于APP来说：对用户具有：无需安装，多终端适配，占用内存小等优点对创作者有：适合初创团队，试错成本低，需要较少时间和资金投入优点0x02 架构分析整个小程序框架系统分为两部分：「逻辑层」（App Service）和 「视图层」（View）。小程序提供了自己的视图层描述语言 WXML 和 WXSS，以及基于JavaScript 的逻辑层框架，并在视图层与逻辑层间提供了数据传输和事件系统，让开发者能够专注于数据与逻辑。视图层由 WXML 与 WXSS 编写，由组件来进行展示。将逻辑层的数据反映成视图，同时将视图 ………………………………