微信小程序抓包总结

微信小程序抓包

  1. 微信小程序抓包现在不是很容易了,很多人都是使用手机(root的),但是随着手机安卓版本的越来越高,微信版本的越来越高,不少小伙伴都抓不到包了,好了,废话不多说
  2. 微信小程序抓包不需要使用手机,只需要下载安卓模拟器(我用的是夜神模拟器)
    微信小程序抓包总结
  3. 经过测试,只需将安卓版本调节成安卓5版本,并安装抓包两件套即可,稍后会将下载链接附在底下

微信小程序抓包总结
4. 打开模拟器,安装Xposed架构,开启justTruseMe架构并重启虚拟机
微信小程序抓包总结
5. 点击安装,如下图所示步骤
微信小程序抓包总结
6. 下载相当慢了,下载好之后,还需安装justTruseMe,开启后如图所示
微信小程序抓包总结
微信小程序抓包总结
7. 重启虚拟机,重启之后点击此架构,如图所示
微信小程序抓包总结
8. 此时设置burpsuite证书(由于虚拟机自动与计算机共享网络,所以解决了一个局域网的问题),打开wifi设置
微信小程序抓包总结
9. 设置代理以及代理端口,如下图所示
微信小程序抓包总结
10. 打开burpsuite,放包,而后使用安卓模拟器访问浏览器,http://burp/ 下载证书,如果不方便访问浏览器可使用burpsuite直接下载,稍后讲解
11. 证书下载后需更改名字,将后缀改为.cer
微信小程序抓包总结
10. 返回设置选项,安装证书
微信小程序抓包总结
11. 选择从sd卡安装证书
微信小程序抓包总结
12. 安装好之后,打开微信就可以成功的抓取数据包了!
13. 下面讲解如果浏览器无法访问http://burp/的办法,打开burpsuite
微信小程序抓包总结
14. 下载
微信小程序抓包总结
15. 需要注意的是,burpsuite设置监听的ip地址最好设置成本机ip,最好不要127.0.0.1

上一篇:墨者学院-PHP逻辑漏洞利用实战(第1题)


下一篇:文件上传——客户端检测绕过(JavaScript检测)(一)