声明本文章所分享内容均已脱敏处理且修复，仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。前言目前很多小程序，网站都会实名认证并且大多数会使用人脸识别验证，这里实践测试，挖掘到多个人脸识别漏洞绕过的案例。一下简单讲解三个漏洞类型案例。图片上传类人脸识别绕过这里是某个AI面试功能点，你填写身份证姓名信息进行实名认

声明本文章所分享内容均已脱敏处理且修复，仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。前言众测类，手速快是必须的，测试方向也要精准，不然很多白费功夫，浪费时间。硬编码存储桶某众测项目，没有明面上的app资产，即使你去各大应用商店，互联网搜索都没有。通过访问某app官网。通过路由插件可以获取该界面<im

声明本文章所分享内容均已脱敏处理且修复，仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。前言edu网站，可对使用第三方系统的网站进行测试，也可以从学校或者教育局进行测试，都是非常容易测试的点。漏洞测试如下小程序<img src="https://nc0.cdn.zkaq.cn/md/26200

声明本文章所分享内容均已脱敏处理且修复，仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。前言某SRC企业使用第三方系统，通过指纹分析与探测，发现多个漏洞，其中包括小程序token，可直接接管小程序。漏洞挖掘某SRC企业，使用第三方平台，如下图所示，通过对网站分析发现此网站非常简陋，其前端泄漏了很多后端接口，但

声明本文章所分享内容仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。前言某个县级市众测项目，资产给的不多，大多数还访问不起，这里找到一个后台系统，还是php后台的，看网站UI界面看起来很旧，大概率是存在漏洞的，爆破密码不行，后台指纹没有，闭源代码系统也无法代码审计，只有从供应链下手或者目录扫面前端js下手，具

声明本文章所分享内容均已脱敏处理且修复，仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。前言某个地市县的众测项目，资产不多，大多为事业单位，所以测试起来不算简单，但是系统缺做的不咋样，比AI写的还要烂一点，基本可以宣告整个系统都是漏洞点。10W信息泄漏某个垃圾分类的小程序<img src="h

声明本文章所分享内容均已脱敏处理且修复，仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。前言某个老年大学就餐系统小程序，存在多处逻辑漏洞，但是这个小程序不仅存在就餐系统，还存在其他功能点，比如购买商品，一些服务项目，比如针灸按摩啥的，反正小程序功能越多，漏洞也就越多，而且小程序大部分都是可以直接注册登录的，所

声明本文章所分享内容均已脱敏处理且修复，仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。前言某个建筑行业相关的众测，其实也不算建筑行业，应该是物业管理相关的系统，这个系统分为客户端和商户端，像这种系统是很容易存在一些信息泄漏导致漏洞产生的，这里也没有什么太大的难度，主要是点点点进行测试，发现一处手机号泄漏从而

声明本文章所分享内容均已脱敏处理且修复，仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。前言某次攻防项目的一次完整渗透，这个相对是比较简单的，项目资产都是很好打的，应该是新资产，所以可能是第一次做渗透测试，打起来比较轻松，漏洞涵盖的也多，弱口令漏洞算是性价比最高的洞了，所以基本以弱口令为主，没啥难点，再来一下

声明本文章所分享内容均已脱敏处理且修复，仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。前言最近项目上遇到很多关于渗透测试的资产为App相关的，所以这篇文章主要讲一下App挖掘思路和测试方式，下面的案例均为一两年前在项目上的真实漏洞案例，当然肯定还有其他的挖掘测试思路，所以这里只作为参考。APK加固这里首先就