绕过微信小程序单向证书校验

最新推荐文章于 2023-11-30 15:44:26 发布
最新推荐文章于 2023-11-30 15:44:26 发布
阅读量968 收藏 1
点赞数
分类专栏： 移动端安全 文章标签： 微信小程序 小程序
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41690468/article/details/131977724
版权

报错信息

charles报错

显示证书校验不通过

Failure Client closed the connection before a request was made. Possibly the SSL certificate was rejected.
Notes You may need to configure your browser or application to trust the Charles Root Certificate. See SSL Proxying in the Help menu.

在这里插入图片描述
在这里插入图片描述
存在证书校验

解决办法

开启LSPoseed框架启动JustTrustMe模块

在这里插入图片描述

Postern 设置

Postern 设置匹配后缀，如果匹配全部流量*的话会导致微信无法联网。

切记是匹配要抓包的后缀

在这里插入图片描述

配置上面的设置就可以抓取到小程序的流量，而且不会影响微信的正常使用。
在这里插入图片描述

菜鸡学安全
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
charles抓包报错：No request was made. Possibly the SSL certificate was rejected.
weixin_33736832的博客
04-02 5359
ios设备连接Charles抓包的时候，Charles显示unknown, 错误信息：No request was made. Possibly the SSL certificate was rejected.的解决办法如下： 前提：手机设置代理没问题，证书也安装了 安装证书的方法： charls->help->SSL Proxying->Install charles...
微信小程序 小程序官方Demo (源码)
05-31
微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)微信小程序 小程序官方Demo (源码)
微信小程序实现表单校验功能
08-29
微信小程序最难实现的公共业务是什么？应该是表单校验，这篇文章主要介绍了微信小程序如何实现表单校验功能，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
微信小程序 实例汇总 完整项目源代码
11-01
微信小程序 实例汇总 完整项目源代码
2021-10-29
R_miss的博客
10-29 3826
mac下charles 抓包问题 -证书有效期1年过期后，替换证书仍然无法抓包 Failure Client closed the connection before a request was made. Possibly the SSL certificate was rejected. Notes You may need to configure your browser or application to trust the Charles Root Certificate. See SSL Pr
Charles(3) https请求抓包问题
郑清
01-03 6604
文章目录一、前言二、https抓包问题 -- 浏览器安装证书 `Help` -> `SSL Proxying` -> `Install Charles Root Certificate`信任证书操作三、https抓包问题 -- iPhone手机保存证书 `Help` -> `SSL Proxying` -> `Save Charles Root Certificate ...` 一、前言 Charles请求转发 https://zhengqing.blog.csdn.net/ar
我眼中的HTTPS
做
04-16 1060
目录 前言 什么是HTTPS https的通信过程 Charlest等抓包工具的使用 无法抓包的原因及解决办法 原因 解决办法1 解决办法2 采用双向验证的应用 前言 笔者由于项目中经常用到抓包工具，在抓包的时候Https的请求总是抓取不到，于是就研究了下https。这种网络基础方面的知识不记下来太容易遗忘了，所以写篇文章，总结下学到的以及用到的，文章如果写得有不对...
nginx1.19.3 配置SSL后无法访问
changbboy3的博客
12-02 2540
nginx1.19.3 配置SSL后无法访问 环境是有台web服务器，该服务器不是一台公网的服务器属于内网的服务器，通过分配的二级域名 ss.text.com:8090 访问到该web服务器。目前配置好的nginx如果不加https的话可以正常访问所有业务。加了https后刚开始能访问，如果有多个用户访问则开始失败。防火墙检查了没有开启。另外该web服务器只是做代理使用。真正的业务在后台内网里。 1.贴出nginx的版本： 2.nginx的配置文件： #user nobody; worker_proce
Charles抓包遇到的坑，看这一篇就够了
热门推荐
无名的一棵小树
11-21 3万+
Android 7.0 （API 24 ）以下，你可以直接使用 Charles 安装相关证书配置好代理后实现抓包功能，本文主要讲android7.0以后如何实现抓包功能： 首先下载安装Charles工具： 官方下载网址：https://www.charlesproxy.com/download/ 这里引用别人如何安装破解版的方法：别人的博客 首先通过 https://www.zzzmode...
nginx 499 状态码优化
weixin_30732825的博客
12-13 757
在grafana界面中发现不少499的状态码，在网上了解到出现499的原因大体都是说服务端处理时间过长，客户端主动关闭了连接。 　　 既然原因可能是服务端处理时间太长了，看一下upstream_response_time时间可以了解到后端程序处理了多久。 先了解一下什么是upstream_response_time和request_time分别是什么： request_time：服务...
成功解决： Client network socket disconnected before secure TLS connection was established
做笔记\记录遇到的程序bug
09-13 1万+
在项目中安装使用Avue的时候报错了、特此记录。
Client network socket disconnected before secure TLS connection was establishedView in Conso
丿灬安之若死
01-25 6187
Error: Client network socket disconnected before secure TLS connection was established View in Console Learn more about troubleshooting API requests 取消勾选即可
You may need to configure your browser or application to trust the Charles Root Certificate. See SSL
最新发布
Quincy.Coder的博客
11-30 1867
雷电9模拟器，Charles v4.6.3。
Charles 信任证书10.3.3以后HTTPS抓包失败问题
IOS开发工程师--周玉的博客
03-19 6449
当OS系统升级>= iOS10.3(之前的手机升级一直报错, 升不到10.3, 没发现这个问题, 这次升级到iOS11才发现了, 误以为是iOS11才改的)时, 你会发现charles抓不到数据了. 然而之前任何问题都没有,并且相关设置都正确:Mac上安装了Charles的根证书,并且设置了始终信任,然后手机上也登录了http://chls.pro/ssl安装了描述文件,一切都按正常程序...
微信小程序开发者下不验证https协议的操作
开心大表哥
01-19 1万+
1.在微信开发者工具里面点击右上角的‘详情’，然后在‘项目设置’里面选择‘不校验安全域名、TLS 版本以及 HTTPS 证书’就可以了。 成功之后打印台上有提醒 这样设置之后，你就可以用http协议的地址进行交互了。 2.顺便说一下如何在帐号里面设置https地址。 登录小程序官网，在‘设置’里面选择‘开发设置’然后配置‘服务器域名’即可用对应的https协议下的地址了。
解决Charles抓包IOS手机返回Connection established的问题
luotuofeile的博客
11-12 1万+
IOS手机请求接口，使用charles抓包后返回Connection established提示，如图此时连接时好的，原因是IOS手机上安装的证书 失效需求重新下载证书 重新安装证书后需要在手机里开启信任，才可以使用， 打开IOS手机-设置-通用-关于本机-证书信任设置，如图 再次抓包成功，如图 需要说明一点，多台电脑如果想抓包同一个IOS手机，需要手机通过这几台电脑分别安装...
python 微信小程序开放数据校验解密
07-20
Python可以通过调用微信小程序开放数据校验及解密的相关接口来实现解密微信小程序开放数据。 首先，需要将小程序传递过来的加密数据、密钥和向量等参数传入到Python中。然后，使用AESCBC模式进行解密操作。可以使用python的加密解密库，如`Cryptodome`或`pycryptodomex`来处理解密的操作。 具体的解密过程如下： 1. 获取到小程序传递过来的加密数据、密钥和向量等参数。 2. 使用前面所提到的加密解密库，通过密钥和向量来创建一个解密器对象。 3. 将加密数据进行base64解码。 4. 使用解密器对象对解码后的数据进行解密操作。解密结果即为开放数据。 5. 将解密后的数据进行相关处理，比如将JSON格式的数据转换成Python对象，从而可以在后续的程序中进行使用。 在实际应用中，需要根据微信小程序开放数据校验及解密的具体规则进行相应的操作。需要注意的是，密钥和向量需要妥善保管且不能暴露给外部，以确保数据的安全性。 总结起来，通过Python调用微信小程序开放数据校验及解密的相关接口，可以实现对小程序传递过来的加密数据进行解密操作，从而得到开放数据。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值