抓包小程序

方法一

使用苹果系统,设置代理busp可直接抓包

方法二

使用 7.0 以下的安卓版本

方法三

使用 Reqable 工具,自动设置代理和安装证书,可直接抓取微信小程序数据包,支持各个平台,但是没有burp功能全面

方法四(测试有效)

安装证书到系统证书,使用 7.0 以下微信版本

配置证书并推送到系统证书下
# openssl x509 -outform der -in aa.cer -out aa.pem    //转换证书
 
# openssl x509 -subject_hash_old -in aa.pem    //查看转换后的证书内容
 
# dd.pen -> 4987c895.0    //转换后重命名为hash结果里面的名称
 
# adb push 4987c895.0 /system/etc/security/cacerts/    //推送到系统证书目录下

可能会报错:

walleye:/ # cp /sdcard/4987c895.0 /system/etc/security/cacerts/

cp: /system/etc/security/cacerts//4987c895.0: Read-only file system

挂载 system,然后再次推送

# mount -o rw,remount /system
安装低版本微信

直接安装低版本微信登录的时候会报错请更新最新版本微信,所以智能替换新旧版本微信apk包

安装7.0以下版本微信,复制安装目录,卸载,安装新版本微信,替换安装目录为旧版本的,重启手机后重新登录微信

正常设置代理,burp就可以直接正常抓去小程序包了

相关推荐
newxtc18 分钟前
【知了社保-注册安全分析报告-无验证方式导致安全隐患】
人工智能·安全·web安全·网络安全·网络攻击模型·社保代缴
V+zmm101341 小时前
基于微信的原创音乐小程序的设计与实现+ssm论文源码调试讲解
java·后端·微信小程序·小程序·mvc·ssm
soso19681 小时前
【OSS安全最佳实践】对OSS内身份证图片中身份证号进行脱敏
java·前端·安全
亿林网络数据3 小时前
MySQL安全加固
mysql·安全·adb
iSee8576 小时前
魅思CMS getOrderStatus SQL注入漏洞复现
安全·web安全
网络研究院8 小时前
保护您的网络:入侵检测系统 IDS 终极指南
网络·安全·web安全·技术·入侵检测系统·未来·ids
特立独行的猫a10 小时前
C++之美:代码整洁、安全又跑得快的30个要诀(好书推荐)
java·c++·安全
黑龙江亿林等保10 小时前
黑龙江等保托管:全面解析与实践指南
网络·安全·web安全
网安詹姆斯10 小时前
自学网络安全(黑客技术)2024年—三个月学习计划
网络·数据结构·python·网络协议·mysql·安全·web安全