小程序渗透：ADB 指令、Frida 脱壳、Burp 抓包全攻略
一.app测试 adb常用指令 adb connect 127.0.0.1:21503 连接逍遥模拟器 adb conncet 127.0.0.1:62001 连接夜神模拟器 adb devices 查看连接设备 adb shell 进入shell adb pull adb pu…
小程序 sign 签名破解指南：从反编译到算法还原实操
0X01 Sign定义： sign一般用于参数签名，用来验证数据的完整性和真实性。为校验客户端数据传输合法性，防止用户篡改参数、伪装、重放以及数据泄露等常用sign签名校验。sign标识生成方法一般是是将秘钥、时间戳、特殊字符、随机数等参数经过特定排序后使用某种加密算法进行加密，…
小程序意象桌面扫码点餐系统
简介 这是款在线点餐(外卖与自取)小程序模式，支持多门店模式，SaaS多租户模式,基础技术Java17，springboot3、vue3、uniapp(vue3)（支持H5、微信小程序） 采用当前流行技术组合的前后端分离点餐系统： SpringBoot3、Spring Secur…
【小程序反编译】二开KillWxapkg，自动化监控辅助小程序测试
在微信小程序渗透测试中，反编译小程序包（.wxapkg）是获取源码、挖掘漏洞的关键第一步。传统反编译工具需要手动查找小程序目录、执行命令，操作繁琐且效率低下。今天给大家分享一款二开优化的神器——KillWxapkg-Auto，自动化监控实时打开的微信小程序，实现“点击即反编译”，…
证件照制作小程序免费版
简介 小程序跳转：筛选查看、新增、编辑、删除 关注公众号：引导设置 系统要求： 系统：Linux系统（centos x64） 运行环境：Nginx+PHP(=5.6)+MYSQL(=5.6) 安装步骤： 1.上传你的代码 2.项目目录设置755权限 3.设置代码执行目录为/web…
跑腿小程序/智能派单/系统派单/同城配送/校园跑腿/预约取件/用户端+骑手端
简介 这是某站终身会员还需付费下载的源码。现在免费分享给我们站会员，请搬运者压缩包里稍微给弟弟留下点广告哈。 基于Fastadmin+ThinkPHP和Uniapp开发的优创同城跑腿系统，支持帮取、帮送模式，包含用户端、骑手端、运营后台。 支持一键接单/抢单， 为跑腿团队提供技术…
关于 小程序逆向 的几个疑问,求大佬指点
最近在测试时遇到 小程序逆向 的场景,踩了不少坑。 **环境:** Java + Tomcat **已尝试:** - 常规 payload 被拦 - 改了大小写、加注释 有几个点想请教: 1. 有没有比较新的绕过姿势? 2. 如何判断是否成功触发? 求各位师傅指点方向 🙏
关于 小程序逆向 的几个疑问,求大佬指点
最近在测试时遇到 小程序逆向 的场景,踩了不少坑。 **环境:** Java + Tomcat **已尝试:** - 常规 payload 被拦 - 改了大小写、加注释 有几个点想请教: 1. 有没有比较新的绕过姿势? 2. 如何判断是否成功触发? 求各位师傅指点方向 🙏
关于 小程序逆向 的几个疑问,求大佬指点
最近在测试时遇到 小程序逆向 的场景,踩了不少坑。 **环境:** Java + Tomcat **已尝试:** - 常规 payload 被拦 - 改了大小写、加注释 有几个点想请教: 1. 有没有比较新的绕过姿势? 2. 如何判断是否成功触发? 求各位师傅指点方向 🙏
【嘟嘟早教卡】 小程序源码分享带后台管理
简介 【嘟嘟早教卡】是专门为 3-6 岁婴幼儿童学习普通话、英语研发的早教启蒙认知识字的小程序 小程序由 Taro 及 Tailwind CSS 构建而成，后台管理使用 Laravel 及 Tailwind CSS 想法源于小时候玩的认知卡片，基本大部分家庭都买过认知卡片，我按照…
微信小程序渗透测试全攻略、抓包解密+源码逆向+漏洞挖掘
本文分为三部分，第一部分涵盖了微信小程序渗透前置知识，第二部分讲述小程序渗透常用方法，第三部分讲述小程序实践挖掘技巧。 0x01 前置知识 为什么要使用小程序？ 小程序相较于APP来说： - 对用户具有：无需安装，多终端适配，占用内存小等优点 - 对创作者有：适合初创团队，试错成…
适合大学生校园创业的跑腿互助平台小程序
简介 跑腿互助平台小程序源码 有很多模块比如快递代取、校园跑腿、打印租借等功能，非常适合大学生校园创业 免责声明 1. 本站所有资源来源于用户上传和网络收集，仅为学习交流使用，若该源码侵犯了你的合法权益，请邮件联系站长（邮箱：admin@hacktwohub.com），我们将在 …
最新版去水印小程序源码
简介 本版本全开源，是Wordpress插件 上传到Wordpress 安装插件 启动之后 绑定自己的小程序id wordpress可以在宝塔一键部署 也可以用我的这个 搭建前我们需要一下东西： 第一个：一台服务器（国内外都可以） 第二个：一个备案域名（必须要备案域名） 第三个：…
从外网小程序突破到内网全域漫游
前言 某年某月的某一天，本该是牵手逛街的美好周末，但是老板安排我们安服仔去某交通公司。该公司刚刚上线一批信息化项目需要渗透测试，目标范围为公司对外业务系统及关联资产，重点验证从外网到核心区的纵深防御能力。飞机飞了3个小时后又整了2小时汽车，我都没有来得及休息就开始了长达7天的探宝…
追格商城小程序(开源版) v1.2.5
追格商城小程序(开源版) v1.2.5 于2025年05月09日正式发布，作为适配小程序、公众号双端的轻量化商城系统，凭借开源易用、部署便捷的核心优势，为广大开发者与商户提供了高效搭建微信商城的优质解决方案，助力用户轻松实现线上商城搭建与运营，本次发布版本延续开源初心，兼顾功能实…
微信记账小程序源码
简介 一款实用的记账列表，分类记账，生活记账小程序工具。包含：添加记账、编辑记账、统计分析、计算器等4个页面。 免责声明 1. 本站所有资源来源于用户上传和网络收集，仅为学习交流使用，若该源码侵犯了你的合法权益，请邮件联系站长（邮箱：admin@hacktwohub.com），我…
追格商城小程序(开源版)
简介 追格商城小程序（开源版）是由追格基于WordPress和Uniapp进行开发的微信商城系统，代码无加密、无后门，简单配置即可发布！ 安装说明 1、上传zhuige-shop到WordPress插件目录，并启用； 2、使用HBuilderX导入client目录，并修改clie…
java开发的智能微信停车场小程序源码
简介 1.本停车场系统兼容市面上主流的多家相机，理论上兼容所有硬件，可灵活扩展， 2.相机识别后数据自动上传到云端并记录，校验相机唯一id和硬件序列号，防止非法数据录入， 3.用户手机查询停车记录详情可自主缴费(支持微信，支付宝，银行接口支付， 支持每个停车场指定不同的商户进行收…
wordpress博客系统资讯资源变现下载小程序
简介 全新适配微信登录接口 WordPress博客系统资讯资源变现下载小程序源码 因为由于微信的新规从11月9号后新上线的小程序将不能获取用户头像和名字了 所以微信放需要适配全新的,支持让用户自定义头像和昵称了 不然统一返回默认头像和显示(微信用户) 另外还有一些新增和优化的地方…
wordpress博客系统资讯资源变现下载小程序源码
简介 全新适配微信登录接口 WordPress博客系统资讯资源变现下载小程序源码 因为由于微信的新规从11月9号后新上线的小程序将不能获取用户头像和名字了 所以微信放需要适配全新的,支持让用户自定义头像和昵称了 不然统一返回默认头像和显示(微信用户) 另外还有一些新增和优化的地方…