一个能用的微信小程序抓包方式(亲测)

文章资源8580
今天接到复测微信小程序的任务,需要对微信小程序进行抓包,从上午到现在试了很多方式,分别为Burp+Proxifier、Burp+安卓模拟器、Charles+Burp,甚至尝试了Windows系统代{过}{滤}理+Burp,最后只有Charles+Burp成功抓取,其他的错误有机会再次尝试的时候再一一列举。先说一下成功抓取的方式。1.所需要的工具:Charles-proxy-4.6.2-win64BurpSuite20232.工具安装步骤BurpSuite下载与安装自行在论坛搜索,Charles-

今天接到复测微信小程序的任务,需要对微信小程序进行抓包,从上午到现在试了很多方式,分别为Burp+Proxifier、Burp+安卓模拟器、Charles+Burp,甚至尝试了Windows系统代{过}{滤}理+Burp,最后只有Charles+Burp成功抓取,其他的错误有机会再次尝试的时候再一一列举。
先说一下成功抓取的方式。
1.所需要的工具:
Charles-proxy-4.6.2-win64
BurpSuite2023
2.工具安装步骤
BurpSuite下载与安装自行在论坛搜索,Charles-proxy直接next即可。
3.工具配置
首先介绍Charles-proxy的配置,打开Charles-proxy后,依次进行以下步骤:
证书安装:如下图

一个能用的微信小程序抓包方式(亲测) 文章资源

在弹出的窗口中选择安装证书,然后点击下一步,在弹出的窗口里选择下图里面的选项

一个能用的微信小程序抓包方式(亲测) 文章资源

后面一直点击,直至完成即可。
————————————————————————————
证书安装完成,接下来继续配置代{过}{滤}理信息,点击proxy选项,选择下面图示内容:

一个能用的微信小程序抓包方式(亲测) 文章资源

按照下图内容进行配置:

一个能用的微信小程序抓包方式(亲测) 文章资源

8888端口是默认端口,配置完成后点击ok即可。接下来点击SSLProxyingSettings:

一个能用的微信小程序抓包方式(亲测) 文章资源

打开后,按照下图配置(注意两个写*的位置)

一个能用的微信小程序抓包方式(亲测) 文章资源

写上*是代表抓取任意端口和域名,如果只抓取固定的端口or域名可自行设置。

接下来配置将数据包代{过}{滤}理到BurpSuite的代{过}{滤}理选项:

选择下图选项:

一个能用的微信小程序抓包方式(亲测) 文章资源

按照下图配置

一个能用的微信小程序抓包方式(亲测) 文章资源

注意,WebProxy(HTTP)和SecureWebPeoxy(HTTPS)都需要填写127.0.0.1以及端口(这里填的都是8091),这和后续配置BurpSuite代{过}{滤}理的端口一致。
配置完成点击ok即可。
——————————————————————————————————————————————————
下面配置BurpSuite,与之相比较简单,打开BurpSuite代{过}{滤}理配置选项:
配置刚刚我们绑定的端口

一个能用的微信小程序抓包方式(亲测) 文章资源

大功告成。
————————————————————————————
下面是一些配置成功后,抓取的记录

一个能用的微信小程序抓包方式(亲测) 文章资源

链接:https://pan.baidu.com/s/1FT8knsJ_Ui5q9qcftyRIsQ?pwd=ci7u提取码:ci7u

打赏
版权声明本文地址:http://jishubk.com/post/450.html
1.文章若无特殊说明,均属本站原创,若转载文章请于作者联系。
2.本站除部分作品系原创外,其余均来自网络或其它渠道,本站保留其原作者的著作权!如有侵权,请与站长联系!
技术博客

欢迎发表评论:

评论列表

暂时没有评论

暂无评论,快抢沙发吧~

扫码二维码