burpsuite抓取微信公众号、小程序数据包

zhaorong · 发表于 2021-11-3 17:04:48

最近在接触微信公众号和微信小程序的渗透，用过模拟器，也直接在手机上设置代理
都遇到各种问题。用起来很不舒心。
记录遇到的一些问题帮助和我一样踩过坑的亲测好用。
IE浏览器设置代理
在IE浏览器右上角点击【设置】->【Internet选项】->【连接】->【局域网设置】勾选代理
服务器并设置相应的ip和端口。并点击确定

burpsuite设置代理
打开burp点击【proxy】->【options】->【add】,添加刚刚在IE浏览器设置的ip和端口
记得需要打上勾。才能抓取流量

随便打开一个微信公众号就可以抓取流量了

但是发现这样只可以抓取微信公众号流量，但是微信小程序的数据包不能抓取到各种尝试找原因
终于可以了我们在burpsuite导出一个CA证书

在IE浏览器中导入刚刚的证书，【内容】-【证书】-【导入】-【选择证书】-【选择证书颁发机构】注意默
认是【个人】的，这个就抓取不到小程序流量，必须更换为【受信任的根证书颁发机构】

这样就可以轻松抓取微信小程序的数据包了

		自动登录	找回密码
密码			注册

[WEB前端技术] burpsuite抓取微信公众号、小程序数据包