随着网络安全的发展,越来越多的企业开始关注小程序,对小程序抓包进行测试似乎是一个不可或缺的部分。但是对于小程序的抓包,需要安装证书,繁杂的流程劝退了一大部分想学习的人员,今天给大家带来一种最简单的方法。
文章会依次介绍两种抓包方式:模拟器和真机
使用工具:TangGo 测试平台
使用原因:简单好用,只需要填入模拟器路径即可,自动导入安卓的证书,并通过openssl 把证书写入模拟器。
模拟器:
工具:TangGo 测试平台、夜神模拟器。
步骤:启动 TangGo 测试平台,找到 HTTP抓包测试工具工具:
打开 HTTP抓包测试工具工具后,点击右上角:
在弹窗中设置好夜神浏览器的路径,选择监听代理 ip,一般是本机 ip:
不知道 ip 怎么看的同学 可以安排 win+r 运行输入 cmd
在 cmd 中输入 ipconfig
其中以太网适配器的地址就是选择的地址,这里为“192.168.88.166”
然后启动,模拟器启动之后就能对模拟器中的数据进行抓包了:
真机抓包
前提条件:确保手机和抓包机器在同一 wifi 下
安装 TangGo 的证书(根据步骤完成即可)
下载完成证书后,安装证书
证书安装完成后,查询主机 ip 地址,此处 ip 地址为 192.168.99.207
打开抓包工具,设置监听地址为本机地址以及端口 9090
在手机的 wifi 中找到修改代理设置,
填入主机号 192.168.99.207 和端口号 9090
修改 DHCP 为静态
之后使用手机浏览器访问百度搜索“hello”
成功抓包数据请求 hello
打开小程序 XX 棋牌室
抓取到位置请求信息。