第3天：基础入门-抓包&封包&协议&APP&小程序&PC应用&WEB应用1、抓包技术应用意义
//有些应用或者目标是看不到的，这时候就要进行抓包
2、抓包技术应用对象 //app,小程序
3、抓包技术应用协议 //http，socket
4、抓包技术应用支持
5、封包技术应用意义
总结点：学会不同对象采用不同抓包封包抓取技术分析
对象：应用，网站
一、如何安装证书 主要使用三款工具，分别是Fiddler、Charles、BurpSuiteCharles下载证书Help->SSL Proxying->Save Charles Root Certificate保存到桌面Fiddler下载证书工具–>选项–>https —>动作 —>Export Root Cerificate to DesktopBurpSu
小程序实用案例
1.获取text文本框输入的信息 wxml代码 <view class="weui-cells">
<view class="weui-cell weui-cell_input">
<view class="weui-cell__bd">
<input
Charles可以正常抓取http数据包，但是如果没有经过进一步设置的话，无法正常抓取https的数据包，通常会出现乱码。举个例子，如果没有做更多设置，Charles抓取https://www.baidu.com的结果如下：上图显示都是乱码，为了正常可以抓取到数据，我们需要通过以下配置：抓包准备安装Charles: 演示版本是4.0.2手机设备：iphone电脑系统：MAC电脑下载证书在Charl
A.配置没有问题，但是allow弹窗始终不弹？手机忽略wifi重新输入密码后，charles就出现弹窗了B：可以抓到https的包，但是显示的是unknown？ssl安全协议所以需要电脑和手机设备安装ca证书，及时安装并信任安装后，需要配置ssl proxying settings ip:port，是通配符，前面的意思是匹配所有的ip，后面的*表示匹配所有的端口。端口号443即网页浏览端口，主要用
转载
2024-05-27 15:23:40
1672阅读
在开发小程序时，我们经常需要检查线上的请求，但是小程序并没有提供这方面的入口，本文为大家详细说一下我工作中使用到的关于抓包的经验，包括pc配合手机以及直接用手机抓包一.pc配合手机实现抓包（Charles） 这是我最推荐的方式，因为局限性比较小，当然只是比较小还是有限制的 工具：能连接wif
转载
2024-05-08 21:50:18
1560阅读
版本问题Android版本和微信版本在7.0以上，不再信任用户安装的证书，只信任软件内置的证书，这样无法抓包。直接抓包开启代理（例如：fiddler）进行抓包，发现小程序页面加载不全，且无法抓到https的包。此方法行不通了。模拟器使用夜神模拟器配合 burpsuite 进行抓包。夜神模拟器不一定要老版本，有人会觉得新版本抓取 HTTPS 包会比较麻烦，所以一直不敢换版本。其实模拟器最大的好处就是
转载
2024-03-23 10:07:39
454阅读
# 如何使用 Charles 抓取 Android 包并解决 "unknown" 问题
在Android应用的开发和测试过程中，使用代理工具来抓取网络请求是非常重要的。Charles 是一个非常流行的网络抓包工具，但有时你会发现抓取到的请求都是 "unknown" 这通常是因为没有正确配置 Android 设备。本文将带你一步一步实现抓取 Android 包的过程，解决 "unknown" 问题
# Android小程序抓包unknown Charles实现流程
## 1. 整体流程
下表展示了Android小程序抓包unknown Charles实现的整体流程：
| 步骤 | 操作 |
| --- | --- |
| 1 | 导入Charles证书到Android设备 |
| 2 | 配置Android设备的网络代理 |
| 3 | 使用Charles工具抓包 |
## 2. 操
原创
2023-10-09 08:46:33
410阅读
目前，小程序的应用可以说相当普遍，在渗透测试和外部打点时，如果对目标系统没有有效的思路时，不妨试着从小程序下手。获取小程序源码的方式有很多种，可以通过夜神这类安卓模拟器、iOS、安卓手机等获取到小程序包，而PC端的小程序包则进行了相应的加密。这里就以比较复杂PC端为例展开讲解。找到目标小程序包1、一般小程序包位置位于微信文件管理目录的\WeChat Files\Applet\目录下2、打开相应目录
转载
2024-05-21 14:45:26
1145阅读
0X01 准备工作需要用到的工具：微信 3.9.7.29（PC端）ProxyPin(本机安装SSL证书)BurpSuite(本机安装SSL证书)项目地址：https://github.com/wanghongenpin/network_proxy_flutter/下载地址：https://www.lanzoub.com/iCG6E1ebwkmb流量走向和抓包方案：电脑（PC）端微信小程序-->
本节课我们讲了抓包与封包技术。首先抓包，当我们测试一个app，一个微信小程序。又或者网站时，可以利用抓包技术获得应用的资产信息，即把我们看不到的东西转化成看得到的东西。抓包的工具有很多：Fiddler；charles（茶杯）；burpsuit，前两个在进行微信小程序的抓包操作时用的多一点，burp也可以，但是比较麻烦，因为前两个不需要设置IP，直接就相当于监听地电脑的所有流量。而burp则在进行h
转载
2024-09-29 06:23:47
133阅读
在进行“charles ios微信小程序抓包”时，首要的是明确背景与协议，经过对整个抓包流程的了解，便于后续进行报文解析、交互过程分析、性能优化及扩展认知。
## 协议背景
### 关系图
```mermaid
erDiagram
USER ||--o{ WECHAT_APP : uses
WECHAT_APP ||--o{ SERVER : communicates
在京东凹凸实验室开发Taro跨平台早期之前，就已经进行Taro尝鲜了。开发这个实例 猫眼电影 已经过去几个月了。案例部分使用的是猫眼电影真实线上接口，关于订座的座位数据是自己模拟实现的，案例只供参考学习。开发环境操作系统：Window 10Taro版本：v0.0.69Node版本：v8.11.1github地址: https://github.com/Harhao/miniProgram运行效果目
"离线包"机制微信小程序采用的是类似离线包加载方案，以转转小程序为例，当用户第一次打开时会先下载好所有代码，然后再加载页面；当用户再次进入转转小程序时，会直接使用已下载的代码，省去了代码下载的过程，打开速度更快。看似很美好的设计，但有两个问题：第一次打开转转小程序时白屏时间很长，因为要下载接近2.5M的代码量，也就是说你的代码越多，白屏时间越长，而转转APP采用的网页离线机制体验更佳：在用户打开A
Charles简介Charles，一个HTTP代理服务器,HTTP监视器,反转代理服务器，当程序连接Charles的代理访问互联网时，Charles可以监控这个程序发送和接收的所有数据。它允许一个开发者查看所有连接互联网的HTTP通信，这些包括request, response和HTTP headers （包含cookies与caching信息）。Charles主要功能：支持SSL代理。可以截取分
转载
2024-05-28 06:32:39
370阅读
背景： 开发微信小程序的时候，是不是经常看到别人的小程序中某个图标或者图片好看想用，下面小编给大家分享一下怎么获得微信小程序中的图片。一.什么是Fiddler 官网：https://www.telerik.com
fiddler使用教程+抓包实践+filder抓包APP+HTTPS,PC微信小程序公众号抓包笔记，fidder插件fiddler使用教程界面File->captur traffic 开启监听抓包rules:规则制定通道包 连接包隐藏掉断点证书安装Gzip存在这样的请求头时候：Accept-Encoding模拟网络限速测试TOOLSOptions基本配置，包括代理端口设置工具栏备注repla
转载
2024-04-26 16:19:22
1608阅读
unknown问题解决方法 这个链接上的方法挺好的，直接是抓取电脑上的包，关于手机客户端的网上有很多文章。遇到问题时搜索语句的描述很重要。比如我使用Charles抓包出现问题，并没有复现博客中的内容，看的时候发现很多网址下面的解析显示的都是unknown。而我要抓取的通过电脑端，而不是手机移动端。 代码运行后的报错信息也要多观察，看那一句是重要的，问题出在具体哪一行上，在这一行附近查找。常见的报错
转载
2024-01-09 15:36:36
1514阅读
本文基于charles 抓包 https （1）中的配置完成。1、移动设备上的网络请求打开要调试的APP，请求就会先发送到Charles，然后验证是否允许访问。当点击允许后，可以在Proxy -> Access Control Settings里看到可以访问此代理服务器列表 如果不想每换一个手机都要进行验证，可以配置允许所有手机访问，加入0.0.0.0/0（IPv4）或::/0（IPv6）2
转载
2024-07-26 10:00:20
824阅读
