【抓包教程】微信小程序精准流量抓包教程(超详细 保姆级教程 BP安装证书手把手教)

这篇具有很好参考价值的文章主要介绍了【抓包教程】微信小程序精准流量抓包教程(超详细 保姆级教程 BP安装证书手把手教)。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

Burp Suite 证书安装

一.代理设置

1.打开浏览器,右上角打开设置。搜索代理

微信抓包证书,经验笔记,edge,安全,微信小程序

我们点击最后一个,打开计算机的代理设置。自动跳转到设置界面。

按照如下图配置

微信抓包证书,经验笔记,edge,安全,微信小程序

这里的地址和端口要和我们BP中的一致,我们需要打开bp看看。

微信抓包证书,经验笔记,edge,安全,微信小程序

二.下载证书

这里配置相同后,我们打开浏览器,输入以下内容,下载证书

https://burp

微信抓包证书,经验笔记,edge,安全,微信小程序

点击右上角,会自动下载证书,将他存放到文件夹中

微信抓包证书,经验笔记,edge,安全,微信小程序

将证书下载下来后,我们就可以进行配置了。

三.证书导入

我们进入到浏览器中

设置—>管理证书—>导入

微信抓包证书,经验笔记,edge,安全,微信小程序

点击导入,选择 受信任的根证书颁发机构

微信抓包证书,经验笔记,edge,安全,微信小程序

其他默认,然后安装即可,然后就可以查看到啦!

微信抓包证书,经验笔记,edge,安全,微信小程序

导入之后,记得一定要重启浏览器才可以生效!

再打开BurpSuite,抓取https的包,就可以正常进行啦!

(当然啦,这只是其中一种方法,有需要的小伙伴们可以上网另行搜索其他方法。)

[微信小程序精准流量抓包教程]

原教程地址:极核GetShell

前期准备

  • 流量工具:Proxifier
  • 抓包工具:BurpSuite
  • 电脑端微信:安装版/绿色版都可以

思维流程

微信抓包证书,经验笔记,edge,安全,微信小程序

正式抓包

一、启动微信

  • 登录上你的电脑微信,随便打开一个小程序

  • 打开Windows任务管理器(Ctrl+Shift+ESC),看到有WeChatAppEx.exe进程即可。

    微信抓包证书,经验笔记,edge,安全,微信小程序

二、启动BurpSuite

  • 启动BurpSuite,并且安装了BurpSuite的证书(抓HTTPS数据包用)(需要安装证书!)
  • 将监听端口设置为默认8080端口(任意都行,不懂就按本教程来)

微信抓包证书,经验笔记,edge,安全,微信小程序

三、启动Proxifier

  • 在Proxifier界面打开代理规则,将如图两个默认规则改为Direct(直连),防止产生其他软件的数据包。

微信抓包证书,经验笔记,edge,安全,微信小程序

  • 添加代理服务器:代理服务器 -> 添加 -> 填写如图数据 -> 确定保存

微信抓包证书,经验笔记,edge,安全,微信小程序

  • 添加代理规则,将微信小程序的HTTP数据包进行代理
  • 通过任务管理器找到微信小程序的进程,然后找到EXE文件位置,复制下来

微信抓包证书,经验笔记,edge,安全,微信小程序

  • 添加代理规则:代理规则 -> 添加 -> 应用程序 -> 选择微信小程序的EXE -> 动作选择**Proxy HTTPS 127.0.0.1**

微信抓包证书,经验笔记,edge,安全,微信小程序

微信抓包证书,经验笔记,edge,安全,微信小程序

微信抓包证书,经验笔记,edge,安全,微信小程序

四、完成

上述操作没问题的话,就可以通过BurpSuite进行抓包了!

微信抓包证书,经验笔记,edge,安全,微信小程序
教程如果有不清晰或不明白的地方,欢迎大家评论区留言讨论。

如果有什么不对或者需要改正的地方,请多多指教!欢迎讨论交流!文章来源地址https://www.toymoban.com/news/detail-833986.html

到了这里,关于【抓包教程】微信小程序精准流量抓包教程(超详细 保姆级教程 BP安装证书手把手教)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 获取微信小程序页面路径【保姆级教程】

    1.进入微信小程序公众平台,登录账号,点击右上角生成小程序码 微信公众平台 2.输入小程序名称或者小程序的APPID或者原始ID,输入完成,然后点击搜索,然后下一步    3.输入自己的微信号之后,点击开启   4.看到提示开启成功之后,就可以在手机上去获取页面路径了  

    2024年02月16日
    浏览(50)
  • 微信小程序——Echarts使用(保姆式教程)

    ✅作者简介:2022年 博客新星 第八 。热爱国学的Java后端开发者,修心和技术同步精进。 🍎个人主页:Java Fans的博客 🍊个人信条:不迁怒,不贰过。小知识,大智慧。 💞当前专栏:微信小程序学习分享 ✨特色专栏:国学周更-心性养成之路 🥭本文内容:微信小程序——

    2024年02月09日
    浏览(45)
  • uniapp微信小程序获取微信运动步数(保姆级教程)

    官方文档 https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/signature.html 可以先了解一下,然后下载对应的解密文件 找到对应的解密语言版本,老师这里用的uniapp,只能选择node版 这里有具体的案例,可以参考一下,直接在代码中导入,在上面的getStepInfo方法中直接实例化

    2024年02月06日
    浏览(51)
  • 反编译微信小程序保姆级教程(PC端程序包)

    本教程仅供学习,请勿用于非法途径,代码抄袭属于违法行为,尊重他人才是尊重自己 我一比较啰嗦,二比较懒。前方一堆屁话,正文移步到第二段!!!   这段时间一直在研究html、css、JavaScript,本来想着顺带研究php,但是他喵的php有点局限,用着不是很顺手,就先放下

    2024年02月10日
    浏览(59)
  • 微信小程序npm安装,保姆级图文教程,步骤齐全

    Download | Node.js   下载node.js 点击.msi程序安装; 随便安装路径(尽量避免中文)只要安装的是电脑上就行,记住安装路径(这个环境变量是自动配置的)(.zip需要手动配置环境变量) .zip包,随便解压路径(尽量避免中文)只要安装的是电脑上就行,记住安装路径(这个环境变

    2024年02月07日
    浏览(48)
  • 抖音快手微信QQ壁纸小程序表情包小程序流量主广告源码搭建详细教程

    ​ 切记!不要自作聪明! 请仔细通读本文档再安装,不然报错会让你抓狂!即使你对PHP非常熟悉,对uniapp非常熟悉,也必须通读文档,严格遵守文档的所写的,不然100%有报错,绝无可能顺利安装成功。 1、服务器环境要求 Centos7.6 、php7.2、mysql5.7(必须严格遵守,特别是服务

    2024年02月09日
    浏览(51)
  • 《吐血整理》高级系列教程-吃透Fiddler抓包教程-Fiddler如何抓取微信小程序的包

    1.简介 有些小伙伴或者是童鞋们说小程序抓不到包,该怎么办了???其实苹果手机如果按照宏哥前边的抓取APP包的设置方式设置好了,应该可以轻松就抓到包了。那么安卓手机小程序就比较困难,不是那么友好了。所以今天宏哥重点说一下安卓手机小程序抓包。 2.前言 首先

    2024年02月12日
    浏览(52)
  • 《吐血整理》高级系列教程-吃透Fiddler抓包教程(34)-Fiddler如何抓取微信小程序的包-上篇

    有些小伙伴或者是童鞋们说小程序抓不到包,该怎么办了???其实苹果手机如果按照宏哥前边的抓取APP包的设置方式设置好了,应该可以轻松就抓到包了。那么安卓手机小程序就比较困难,不是那么友好了。所以今天宏哥重点说一下安卓手机小程序抓包。 首先看下是否满足

    2024年02月04日
    浏览(57)
  • uniapp微信小程序地图实现绘制polygon(保姆级教程 全网最全!!!)

    用户需求:需要在填写表单信息时,在地图上标绘自己房屋的位置信息。 这个问题处理了很久,在网上也没有找到全面的相关案例,所以我将我的思路分享给大家,希望可以解决大家遇到的问题。如果大家有更好的思路,欢迎评论区留言,大家一起学习,共同进步! 实现最

    2024年02月04日
    浏览(107)
  • 保姆级微信小程序对接蓝牙设备教程。微信小程序发送不同蓝牙指令(定时发送,断开重连,判断是否有蓝牙权限等)

    本文是一个完整的对接设备,发送不同指令监听不同返回的完整示例,可根据实际项目按需更改。 注: app.showModal 为在app.js中封装的showModal方法, then(()={}) 代表用户点击 confirm ,可用 wx.showModal 代替。 公用方法 请求设备列表 1. 判断是否有蓝牙权限 2. 初始化蓝牙 wx.openBluet

    2024年03月20日
    浏览(65)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包