微信小程序抓包

最新推荐文章于 2024-02-20 18:42:58 发布
最新推荐文章于 2024-02-20 18:42:58 发布
阅读量2.1k 收藏 3
点赞数
分类专栏： 渗透测试技巧 文章标签： 微信小程序 小程序
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_32445755/article/details/125653894
版权

简介

ios端和mac用户可以忽略以下内容，本文针对于windows端和android端的微信无法抓取小程序数据包提出相关解决方案。

最近测试小程序发现以前的抓包方式都不管用了，无论是用PC端还是手机端都有问题，这里经过测试给出大家提供解决方案。

技巧

直接通过pc端，配置全局代理，进行抓包，当然是无法抓到的，百度得来了一种方法。

先打开小程序，启动任务管理器，确定目录位置

 

定位到C:\Users\wxt\AppData\Roaming\Tencent\WeChat\XPlugin\Plugins\WMPFRuntime

 

关闭小程序，关闭微信，删除文件夹内内容，重新打开微信小程序就能抓包 

 

 

 二模拟器

使用模拟器，这里我使用的夜神模拟器，安卓版本android7，微信版本8.0+

模拟器代理配置

证书生成

首先生成android可用的证书，从burp导出证书der文件

生成pem格式证书<

了解本专栏 订阅专栏 解锁全文 超级会员免费看
qq_1136014935
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
看完即会，抓取微信小程序数据包教程_微信小程序抓包，一文带你搞懂软件测试多线程Handler
2401_83621661的博客
04-11 597
能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
抓包小程序，专门抓GOOSE报文
04-08
IEC61850开发测试过程中使用的小程序，只能用来抓goose报文
安卓微信小程序https抓包
qq_38175649的博客
11-14 2966
安卓微信小程序抓包https。工具：VmosPro + HttpCanary
(最详细)Charles+Burp+手机联动抓取WX小程序/公众号数据包
Arched的博客
01-24 6155
Charles+Burp+手机联动抓取WX小程序/公众号数据包
Fiddler 微信小程序抓图教程（非常详细）从零基础入门到精通，看完这一篇就够了
leah126的博客
07-26 2万+
本篇文章主要给大家详细讲解如何用Fiddler爬取微信小程序的图片，内容图文并茂，流程非常简单，我们开始吧。目录一、获取软件并打开二、点击工具设置相关代理三、如何抓图四、答疑五、总结一、获取软件并打开1、通过百度网盘下载获取安装包(链接是永久的)链接：https://pan.baidu.com/s/1GPwJfcNqkO0VtYklOcED4g提取码：0tsu2、进入fiddlerhhb文件夹，双击启动 Fiddler.exe。
微信小程序抓包教程（亲测可用）
sun19931127的博客
02-20 5691
微信小程序手机抓包方案
Fiddler如何抓取微信小程序的包
mimosa2008的博客
05-18 8735
有些小伙伴或者是童鞋们说小程序抓不到包，该怎么办了？？？其实苹果手机如果按照宏哥前边的抓取APP包的设置方式设置好了，应该可以轻松就抓到包了。那么安卓手机小程序就比较困难，不是那么友好了。所以今天宏哥重点说一下安卓手机小程序抓包。安卓系统 7.0 以下版本，不管微信任意版本，都会信任系统提供的证书安卓系统 7.0 以上版本，微信 7.0 以下版本，微信会信任系统提供的证书安卓系统 7.0 以上版本，微信 7.0 以上版本，微信只信任它自己配置的证书列表复制。
小红书抓取，微信小程序，抓包工具
01-27
xiaohongshu 小红书抓取，微信小程序，抓包工具 1，工具mitmdump使用，获取headers具体加密参数信息 2，csv实时表格插入，判断不重复插入头信息
微信小程序抓包工具及其配套教程
08-30
抓包后自动代挂关注微信公众号：网寻星 葫芦娃登录 示例：葫芦娃登录,130aaaabbbb,新联惠购,eyJxxxxxx 葫芦娃查询账号信息 示例：葫芦娃查询账号信息,130aaaabbbb 葫芦娃执行日志 示例：葫芦娃执行日志,130...
微信小程序 深入探究
03-29
微信的请求方式（mmtls） 通过fiddler抓包可以看到，微信以mmtls方式发出http请求， ...微信小程序运行在三端：iOS、Android 和 用于调试的开发者工具 在 iOS 上，小程序的 javascript 代码是运行在 JavaScript
通过wireshark下载微信小程序视频一例
01-03
三、登录微信，打开朋友发过来的信息中的微信小程序，并点击视频的播放按钮，播放一会，  最好重复几次【打开朋友发过来的信息中的微信小程序，并点击视频的播放按钮，播放一会】 四、停止监听   五、查找视频源并...
使用Burpsuite对安卓APP和微信小程序抓包教程大全（保姆级教学）
qq_34780861的博客
01-07 3612
微信Windows软件，必须是3.6.0—3.7.0版本下载链接：https://pan.baidu.com/s/1zLkKdz1CG525zSyY28k7yA?在浏览器的扩展插件里下载Proxy SwitchyOmega插件后，按下图所示进行相应的配置。然后再在浏览器里下载证书，浏览器里输入http://burp 右上角下载证书。Proxifier软件下载链接：https://pan.baidu.com/s/1XeyhAdbWaV2c3O54LiP39g?2、打开夜神模拟器，配置好代理后。
一个能用的微信小程序抓包方式（亲测）
不定时分享最优质的网络技术与教程，满满的干货。
10-28 1673
今天接到复测微信小程序的任务，需要对微信小程序进行抓包，从上午到现在试了很多方式，分别为Burp+Proxifier、Burp+安卓模拟器、Charles+Burp，甚至尝试了Windows系统代{过}{滤}理+Burp，最后只有Charles+Burp成功抓取，其他的错误有机会再次尝试的时候再一一列举。注意，Web Proxy（HTTP）和Secure Web Peoxy（HTTPS）都需要填写127.0.0.1以及端口（这里填的都是8091），这和后续配置BurpSuite代{过}{滤}理的端口一致。
安卓12使用VNET免ROOT抓包微信小程序
weixin_45744602的博客
06-24 1万+
帮助无法root的安卓用户抓包
andr实现微信小程序抓包
Katherine_Andy的博客
09-28 660
andr实现微信小程序抓包
《吐血整理》高级系列教程-吃透Fiddler抓包教程(34)-Fiddler如何抓取微信小程序的包-上篇
m0_73409141的博客
08-07 3323
有些小伙伴或者是童鞋们说小程序抓不到包，该怎么办了？？？其实苹果手机如果按照宏哥前边的抓取APP包的设置方式设置好了，应该可以轻松就抓到包了。那么安卓手机小程序就比较困难，不是那么友好了。所以今天宏哥重点说一下安卓手机小程序抓包。安卓系统 7.0 以下版本，不管微信任意版本，都会信任系统提供的证书安卓系统 7.0 以上版本，微信 7.0 以下版本，微信会信任系统提供的证书安卓系统 7.0 以上版本，微信 7.0 以上版本，微信只信任它自己配置的证书列表。
抓取微信小程序数据包的三种方法
weixin_41874697的博客
08-31 2万+
前言 做安全测试的都会遇到测试某微信小程序，而微信小程序基本都是基于HTTPS的，所以抓取HTTPS数据包就是最关键的一步。最近几天折腾了一下，整理了比较简单、方便的三种方法。 条件 抓取微信小程序数据包的关键点，就是SSL证书绑定的问题。 在安卓系统7.0以下的版本，不管微信是什么版本，都会信任系统提供的证书，而现在微信版本已经到了7.0.15 且安装老版本也会强制用户升级，且微信只信任系统及自身内置的证书。 具体如下 安卓系统7.0以下：微信的任意版本，都会信任用户提供的证书 安卓系统7.
最新微信小程序抓包方法
热门推荐
渗透测试研究中心
08-25 3万+
最新微信小程序抓包方法
charles微信小程序抓包
最新发布
04-17
Charles是一款常用的网络抓包工具，可以用于分析和调试网络请求。它支持多种平台，包括微信小程序。使用Charles进行微信小程序抓包可以帮助开发者了解小程序与服务器之间的通信过程，方便进行接口调试和性能优化。 下面是使用Charles进行微信小程序抓包的步骤： 1. 首先，确保你已经安装了Charles，并且Charles已经启动。 2. 在手机上打开微信小程序，并进入需要抓包的小程序页面。 3. 在Charles的菜单栏中选择"Proxy" -> "SSL Proxying Settings"，打开SSL代理设置。 4. 在SSL代理设置窗口中，点击"Add"按钮，添加需要抓包的域名。对于微信小程序，通常需要添加"mp.weixin.qq.com"和"wx2.qq.com"。 5. 点击"OK"保存设置。 6. 在手机上打开系统设置，进入Wi-Fi设置页面。 7. 找到当前连接的Wi-Fi网络，点击右侧的"i"图标，进入网络详情页面。 8. 在网络详情页面中，找到"HTTP代理"选项，选择"手动"。 9. 输入Charles运行所在电脑的IP地址和端口号（默认为8888）。 10. 返回微信小程序，刷新页面或重新进入小程序，此时Charles会弹出一个提示框，点击"Allow"允许连接。 11. 至此，Charles已经成功设置好了代理，可以开始抓包了。在Charles的界面中，可以看到所有的网络请求，包括请求的URL、请求头、请求体等信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

qq_1136014935

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值