数据驱动、坚持为客户提供有价值的服务和内容
上次我讲述了微信小程序反编译的步骤过程（还没有学习的可以去看我上篇文章，点击此处查看），这次拿一个小程序举例进行一次水平越权漏洞的探寻：
首先是反编译一个小程序源码（当然它已经做过混淆了），能够看到这个小程序里面是用AES加密处理数据之间的传输的。能够发现其中的key和iv值（其实开发一开始是直接给key和iv赋值的，后来通报漏洞之后，他仅仅隐藏了一下这两个值，然后这边调用。实际上漏洞还是没有修复）：
