Cybersecurity
Wechat Miniprogram Pentesting
微信小程序渗透测试方法论。覆盖 .wxapkg 解包与源码还原、前端代码审计（密钥硬编码/接口清单/加密逻辑）、接口越权（客户端可控状态位/ID 遍历/水平越权）、支付与业务逻辑、本地存储与 WebView、云开发与开放数据接口。当拿到小程序反编译产物、.wxapkg 包、AppID 或 #小程序:// 短链，需要测试其安全性时使用。
- Publisher / source
- wgpsec/AboutSecurity (found on GitHub top repositories)
- Upstream record
- wgpsec/AboutSecurity
- Version
- Version 1
- Published
- Publication review
- Approved for publication
- Content fingerprint
589c0d8f9206b309a3659b34f592891647a307f6c8761a7095960812ae1f3cb1