数据驱动、坚持为客户提供有价值的服务和内容
分为两个方面，解包可以挖掘信息泄露问题、隐藏的接口，抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试，更方便于安全测试。
目标搜索不能仅仅局限于主体单位，支撑单位、供应商、全资子公司等都可能是入口点，所以小程序当然也不能放过它们。
查看小程序账号主体信息，否则打偏了花费了时间不说，还可能有法律风险。
点击小程序
