发现有个小程序存在一个功能点可以进入到该小程序的调试模式,请问如何进行下一步的利用?
1、有点类似网页的F12开发者工具,可以看一下注释里有无敏感信息(密码、api接口等)
2、关键字搜索,比如搜索encrypt,可以看看有无私钥泄露等等问题