信息收集（卡包）

因为技术不行，还没挖到什么漏洞，又想早点升级。所以我的说一个信息收集。

前段时间，我在测试一个网站的时候，输入网站发现先弹出来的是工作台页面，很快就跳转到登入页面。

于是我用burp卡包，没想到停到工作台页面了。

发现是后台管理页面。熊猫头报出来的接口我还没测就不发了。不过里面有一个二维码，

扫码可以下载工作台的app。然后就是用鸡哥教的jadx联动ai，直接是科技。