微信公众号H5端

限制手段及绕过方法：
1、未做限制
使用其他浏览器可直接打开页面进行浏览
2、通过 UserAgent 来限制
现象：使用其他浏览器打开后会跳转到其他页面或者有弹窗提示，但是不会跳到open.weixin.qq.com域名去。
处理方法：直接模拟UA访问，chrome内置了这个功能。

如下为微信UA（一般情况下这两个作用一样，实际上哪怕UA里只填一个MicroMessenger都是可以绕过去的）：
安卓微信UA：

Mozilla/5.0 (Linux; U; Android 4.1.2; zh-cn; Chitanda/Akari) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30 MicroMessenger/6.0.0.58_r884092.501 NetType/WIFI
03emulate-UA.jpg

ios微信UA：

Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A365   MicroMessenger/5.4.1 NetType/WIFI

3、利用了微信oauth做限制
有些对用户身份验证要求比较高的页面，则会利用微信的OAUTH来拉取openid做验证，这种就不仅仅是改UA这么容易绕过去了。好在也不是无解，因为身份验证信息一般都是存在Cookies里的，所以我们可以直接模拟Cookies来让服务器误以为我们是在微信内做的请求。
现象：使用其他浏览器打开后会跳转到open.weixin.qq.com域名，且页面提示请在微信客户端打开链接。
处理方法：
a、将浏览器UA改为微信的，然后刷新页面，会发现不再提示请在微信客户端打开链接了，但是整个页面一片空白。
b、使用抓包工具获取Cookie
c、添加获取到的Cookie信息，可使用 EditThisCookies 添加或修改Cookies。Firefox的话使用Firebug自带的编辑功能即可‍‍‍‍。
d、重新输入链接访问，成功。
其他方法1：利用微信官方的tbs调试。
其他方法2：利用QQ浏览器内置的微信调试工具。
注：绕过限制进去页面后有部分功能无法正常使用，是由于页面使用了微信的jssdk内置方法（wx.xx之类的）。

请在微信客户端打开链接渗透测试

渗透测试-微信小程序-公众号测试经验总结相关推荐

fiddler使用教程+抓包实践+filder抓包APP+HTTPS,PC微信小程序公众号抓包笔记，fidder插件
fiddler使用教程+抓包实践+filder抓包APP+HTTPS,PC微信小程序公众号抓包笔记,fidder插件 fiddler使用教程界面 File->captur traffic 开启 ...
开源全平台版知识付费系统源码支持微信小程序+公众号+H5+PC端
分享一个开源全平台版知识付费系统源码,系统支持微信小程序+公众号+H5+PC端,一套系统实现全端数据及用户体系全面打通,轻松实现店铺全网一站式运营.含完整代码包和详细搭建教程. 系统支持视频课程.音频 ...
微信小程序公众号开发
微信小程序&公众号开发一.什么是微信开发二.微信开放平台三.微信公众平台四.小程序与公众号的区别 1. 用途不同 2. 运营方式不同 3. 操作方法不同 4. 用户体验不同(公众号操作 ...
微信小程序公众号开发者自动编译，热启动，自动保存
微信小程序公众号开发者自动编译,热启动,自动保存 1.自动保存选择左上角设置➡编辑器设置➡勾选需要的设置即可 2.热启动选择右上角详情➡本地设置➡勾选启动代码自动热重载(建议搭配自动保存使用)
微信小程序/公众号/开放平台账号被冻结后原始ID找回方法
1. 问题: 微信小程序/公众号/开放平台账号长时间不用被冻结,想再次使用找回时需要原始ID,原始ID已忘记.(适用于所有原始ID忘记找回). 2. 解决办法 ##2. 1. 打开用于开发小程序/公众 ...
微信小程序+公众号的流量主收入图在线制作微信小程序源码
微信小程序+公众号的流量主收入图在线制作微信小程序源码,这是一款流量主制作生成小工具,支持小程序流量主图制作生成,也支持公众号的流量主制作生成. 每一种制作都包含了所有的流量主模式,用户自己填写选 ...
如何找到靠谱的微信小程序,公众号H5开发外包,定制开发公司？
只要经营公司企业或多或少会有一些互联网开发外包项目,需要有长期稳定的靠谱开发外包公司来未公司提供长期软件的定制开发服务. 易企达作为H5.小程序开发公司站在一个专业开发小程序.公众号H5的角度上,为大 ...
消息推送----微信小程序,公众号
##微信公众号,和微信小程序是微信的两款单独的产品,各自拥有一套openid,用来发送消息一.微信小程序发推送消息只有在以下情况: 1.微信支付回调: 2.提交form表单的时候: 微信小程序获取o ...
全平台知识付费系统源码支持微信小程序+公众号+H5+PC端含搭建部署教程
分享一个全平台知识付费系统源码,支持微信小程序+微信公众号+H5+PC端,支持DIY风格装修,含完整程序包和详细的搭建教程. 系统特色功能一览: 1.支持视频课程.音频课程.图文课程.专栏课程等: 2 ...

渗透测试-微信小程序-公众号测试经验总结

微信小程序-公众号测试

微信公众号H5端

渗透测试-微信小程序-公众号测试经验总结相关推荐

最新文章

热门文章