对某孕小程序渗透测试的时候遇到http数据包加密的情况
于是在前端js代码查找加解密的代码，可以搜索关键字encrypt，decrypt
在加解密的代码处打断点
在浏览器控制台调用加解密函数
加密内容
解密
登录系统是普通用户的界面
对登录的响应包修改参数，再加密
放包成功垂直越权
查看孕妇信息
通过解密得到的信息
