微信小程序來進行抓包發送給burpsuit
前言
現在滲透測試不僅要對傳統的web測試，還要對APP，微信小程序，微信公眾號進行測試。
接下來我將對微信小程序來進行抓包發送給burpsuit。
Proxifier使用
Proxifier是一款功能非常強大的代理客戶端。我們將用此軟件來抓取微信小程序的流量包。
Proxifier官網：https://www.proxifier.com
啟用HTTPProxy服務器
勾選Enable HTTP proxy servers support
設置監聽地址
選擇proxy Servers
添加監聽地址
設置代理規則
點擊此按鈕，設置規則
添加規則
以下是添加規則
利用Proxifier抓取微信小程序
以小程序肯德基（瘋狂星期四YYDS）為例，先打開小程序，再打開任務管理器，找到小程序肯德基+的進程，右鍵打開文件所在的位置。
WeChatAppEx則就是我們想要的目標應用
如果有指定hosts和ports則填寫（如果打開了多個小程序，可以設置hosts和ports精確化小程序）。
點擊ok后則添加成功
打開burpsuit，可以看到已經抓取成功！
審核編輯 ：李倩
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
服務器
+關注
關注
12文章
9164瀏覽量
85429 -
小程序
+關注
關注
1文章
235瀏覽量
12136
原文標題：滲透實戰 | 抓取微信小程序流量包
文章出處：【微信號：菜鳥學安全，微信公眾號：菜鳥學安全】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
如何利用zabbix進行網絡監控
信息并發送給Zabbix Server。 安裝Zabbix 要使用Zabbix進行網絡監控，首先需要安裝Zabbix?？梢詮腪abbix官網下載安裝包，或者使用包
tlv320aic3104左右聲道音頻數據發送給dm8127，如何分別是什么聲道？
左右聲道疊加一起的數據發送給dm8127，使用i2s協議發送，這種疊加一起數據有什么格式可以識別是左聲道數據還是右聲道數據呢
發表于 11-05 06:34
aic3106通過mic在收到數據發送給IIS，IIS將數據發送給軟件編碼，編解碼后有回音怎么解決？
aic3106通過mic在收到數據發送給IIS，IIS將數據發送給軟件編碼，然后軟件解碼，將數據發送給IIS，IIS將數據發送給aic3106，播放出來，會有回音，不說話里面沒有聲音
發表于 10-17 08:17
經典藍牙抓包解析說明
在無線通信協議的開發過程中，抓包器是工程師們不可或缺的工具。掌握抓包器的使用，就如同擁有了能夠洞察無線電波的“火眼金睛”。這不僅使我們能夠驗證發出的數據
AirKiss配網完成后，向10000端口發送UDP廣播包的長度疑問求解
;random。實際抓包發現設備會發送7個字節，除了ack->random外還附帶有芯片本身的MAC地址。實際測試發現微信軟件確實會正
發表于 07-19 07:47
若用mdf的router例程來做開發，是否需要在應用層通過心跳包來檢測mesh組網網絡是否正常？
請教一下，若用mdf的router例程來做開發，是否需要在應用層通過心跳包來檢測mesh組網網絡是否正常？目前通過父節點定時發送給子節點，子節點2分鐘內沒收到父節點數據，重啟設備，發現
發表于 06-28 08:01
"無線數據轉發新選擇！DLS11結合LoRA和LTE網絡，將采發儀數據輕松發送給遠端服務器"COMWIN
"無線數據轉發新選擇！DLS11結合LoRA和LTE網絡，將采發儀數據輕松發送給遠端服務器"COMWIN DLS11，具備內置電池以及LoRA和LTE（4G）無線技術的低功耗數據轉發器。利用實時在線
freertos串口接收數據后如何發送給任務？
正在學freertos。串口中斷接收一幀數據后，放到數組里，如何將數據發送給任務呢？
如果用消息隊列，是否建立的消息隊列需要是數組類型的？還是說消息列表建立成uint8類型的，列表長度設為接收數據
發表于 04-18 06:36
串口3使用USART_SendData(USART1,mydata2)發送給串口1一個命令，發送數據會引起接收中斷嗎？
我串口3使用USART_SendData(USART1,mydata2)發送給串口1一個命令，傳遞給串口1連接的LORA模組，得到響應數據后再進入串口1的接收中斷，返回給串口3響應數據。但現在的情況是，串口1接收到命令直接進入接收中斷，直接把命令返回給串口3了。
發表于 04-07 07:01
用STM32Cube做的USART1得PB67發送給電腦數據時會亂碼的原因？
用STM32Cube做的USART1得PB67發送給電腦數據會時亂碼，使用得轉化工具是CH340，有人遇到嗎
發表于 04-07 06:46
STM32G474RE使用SPI+DMA發送給OLED屏時，SPI DMA發送不成功怎么解決？
我今天在使用STM32G474RE來使用SPI+DMA發送給OLED屏時，在啟動SPI+DMA發送時，如果使用如下代碼：
/**
* @briefUpdates buffer from
發表于 03-07 07:53
工商網監
評論