影子跳转小程序平台搭建
注册小程序
注册链接:
https://mp.weixin.qq.com/wxopen/waregister?action=step1&source=mpregister&token=&lang=zh_CN
填写基本信息,自行注册,

实名认证
这个就自己填写了,怎么方便怎么来,基本信息填写了,然后再扫码认证一下
注册成功

小程序初步搭建

我们只是搭建一个影子小程序获取平台,主要就是把这两个给完成,下面那个ICP备案,可以不用做,
如果你自己有公众号,想要部署到公网,再考虑做备案。

意外发现:
这个地方竟然有一个小程序名字检验的库入口,可以入一下知识库,成为没有用的弹药吧

小程序的进一步完善细节阐述,细节简述,可以不看
创建栏目
扫码之后随便填写就行了

完成这两步骤之后,就可以了


微信小程序开发工具部署:
点进去看见就有个下载。
新打开了一个下载页面,选择对应操作系统的稳定版本,

之后就是傻瓜式安装了,预留1个G,有点大说实话,不知道里面装了些什么,说不定有预留升级的接口,有兴致的话后面,可以尝试脱壳逆向一下哈哈哈哈。
然后调用一下微信小程序的APIwx.navigateToMiniProgram({ appId: '', path: 'page/index/index?id=123', extraData: { foo: 'bar' }, envVersion: 'develop', success(res) { // 打开成功 } })
如果实在不会写的话,建议随便整个小程序源码上去就可以,实在找不到的直接上github上面整一个已经开发好了的跳一跳小程序游戏也可以,别的不说起码自己是可以玩儿一下的。
我用夸克网盘分享了「小程序源码.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/9a57bacd4784
提取码:juFW
非原创,转手好几次的源码,且行且珍惜

导入之后点击预览,或者发布,我点的是预览然后扫码进入程序,到这里就已经是搭建完成了;
输入一个任意的appid,就能实现跳转访问目标appid的小程序。
反编译目标公司其中一个小程序来获取大量其他appid,那么就实现,从只能打一个,变成了打十个。
看到这里有惊喜
其实有人已经备案了这个类似的小程序的跳转平台,微信直接搜索“影子小程序验证工具”即可
温馨提示:本文内容仅用于合法授权的安全学习与研究交流,严禁用于未授权渗透测试、漏洞利用或任何违法行为。
涉及企业或平台的未公开漏洞信息,请遵循负责任披露原则,勿公开传播可直接复现的敏感细节。
如存在侵权、错误信息或不当内容,请联系站方处理,我们将及时核实并删除。邮箱:admin@baimaojianghu.com。
