微信小程序抓包（渗透测试）

一种简单的小程序抓包方式

不知道大家有没有注意到，在最近微信的更新中，有一项特性是支持在电脑版微信中打开小程序。以下是官方更新公告以及下载地址：

    Mac 版本：https://developers.weixin.qq.com/community/develop/doc/0008ce7eeb870022c4b917e6d5b009

    Windows版本：https://developers.weixin.qq.com/miniprogram/dev/devtools/pc-dev.html

    不过这仍然属于内测版，还没有正式发布，所以很多人还不知道。

    如果能在电脑版微信中打开小程序，那么对小程序的抓包和测试就方便太多了。

操作流程

步骤一：安装内测版微信

    根据以上给出的链接，安装对应系统版本的内测版微信。

步骤二：打开抓包软件开启端口监听

    在这里以Burpsuite为例，打开后已经默认监听了本地的8080端口：