微信小程序篇：

Posted 2025-03-29 Updated 2025-03- 28

By Administrator

4~6 min read

~~微信服务端通过User-Agent来判断访问设备类型~~

1.获取User-Agent头

写以下html代码

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
</head>
<body>
    <p id="hh"></p>
    <script>
        let a=navigator.userAgent;
        document.getElementById("hh").innerTEXT=a
    </script>
</body>
</html>

这里使用局域网搭建环境，使用python在该目录下创建一个http服务

python -m http.server 8089

通过微信访问

http://192.168.31.98:8089/

Mozilla/5.0 (Linux; Android 13; 2112123AC Build/TKQ1.221114.001; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/134.0.6998.108 Mobile Safari/537.36 XWEB/1340027 MMWEBSDK/20250201 MMWEBID/906 MicroMessenger/8.0.57.2820(0x28003936) WeChat/arm64 Weixin NetType/WIFI Language/zh_CN ABI/arm64

浏览器添加UA头

F12切换虚拟仿真设备，并添加新的配置

目标网站打开后显示空白，可能是需要进行微信认证吧，放弃~

漏洞挖掘

License: CC BY 4.0