0X01 准备工作需要用到的工具：微信 3.9.7.29（PC端）ProxyPin(本机安装SSL证书)BurpSuite(本机安装SSL证书)项目地址：https://github.com/wanghongenpin/network_proxy_flutter/下载地址：https://www.lanzoub.com/iCG6E1ebwkmb流量走向和抓包方案：电脑（PC）端微信小程序-->
在开发小程序时，我们经常需要检查线上的请求，但是小程序并没有提供这方面的入口，本文为大家详细说一下我工作中使用到的关于抓包的经验，包括pc配合手机以及直接用手机抓包一.pc配合手机实现抓包（Charles） 这是我最推荐的方式，因为局限性比较小，当然只是比较小还是有限制的 工具：能连接wif
转载
2024-05-08 21:50:18
1564阅读
版本问题Android版本和微信版本在7.0以上，不再信任用户安装的证书，只信任软件内置的证书，这样无法抓包。直接抓包开启代理（例如：fiddler）进行抓包，发现小程序页面加载不全，且无法抓到https的包。此方法行不通了。模拟器使用夜神模拟器配合 burpsuite 进行抓包。夜神模拟器不一定要老版本，有人会觉得新版本抓取 HTTPS 包会比较麻烦，所以一直不敢换版本。其实模拟器最大的好处就是
转载
2024-03-23 10:07:39
454阅读
目前，小程序的应用可以说相当普遍，在渗透测试和外部打点时，如果对目标系统没有有效的思路时，不妨试着从小程序下手。获取小程序源码的方式有很多种，可以通过夜神这类安卓模拟器、iOS、安卓手机等获取到小程序包，而PC端的小程序包则进行了相应的加密。这里就以比较复杂PC端为例展开讲解。找到目标小程序包1、一般小程序包位置位于微信文件管理目录的\WeChat Files\Applet\目录下2、打开相应目录
转载
2024-05-21 14:45:26
1145阅读
"离线包"机制微信小程序采用的是类似离线包加载方案，以转转小程序为例，当用户第一次打开时会先下载好所有代码，然后再加载页面；当用户再次进入转转小程序时，会直接使用已下载的代码，省去了代码下载的过程，打开速度更快。看似很美好的设计，但有两个问题：第一次打开转转小程序时白屏时间很长，因为要下载接近2.5M的代码量，也就是说你的代码越多，白屏时间越长，而转转APP采用的网页离线机制体验更佳：在用户打开A
在京东凹凸实验室开发Taro跨平台早期之前，就已经进行Taro尝鲜了。开发这个实例 猫眼电影 已经过去几个月了。案例部分使用的是猫眼电影真实线上接口，关于订座的座位数据是自己模拟实现的，案例只供参考学习。开发环境操作系统：Window 10Taro版本：v0.0.69Node版本：v8.11.1github地址: https://github.com/Harhao/miniProgram运行效果目
一、如何安装证书 主要使用三款工具，分别是Fiddler、Charles、BurpSuiteCharles下载证书Help->SSL Proxying->Save Charles Root Certificate保存到桌面Fiddler下载证书工具–>选项–>https —>动作 —>Export Root Cerificate to DesktopBurpSu
在进行“charles ios微信小程序抓包”时，首要的是明确背景与协议，经过对整个抓包流程的了解，便于后续进行报文解析、交互过程分析、性能优化及扩展认知。
## 协议背景
### 关系图
```mermaid
erDiagram
USER ||--o{ WECHAT_APP : uses
WECHAT_APP ||--o{ SERVER : communicates
Charles简介Charles，一个HTTP代理服务器,HTTP监视器,反转代理服务器，当程序连接Charles的代理访问互联网时，Charles可以监控这个程序发送和接收的所有数据。它允许一个开发者查看所有连接互联网的HTTP通信，这些包括request, response和HTTP headers （包含cookies与caching信息）。Charles主要功能：支持SSL代理。可以截取分
转载
2024-05-28 06:32:39
370阅读
fiddler使用教程+抓包实践+filder抓包APP+HTTPS,PC微信小程序公众号抓包笔记，fidder插件fiddler使用教程界面File->captur traffic 开启监听抓包rules:规则制定通道包 连接包隐藏掉断点证书安装Gzip存在这样的请求头时候：Accept-Encoding模拟网络限速测试TOOLSOptions基本配置，包括代理端口设置工具栏备注repla
转载
2024-04-26 16:19:22
1608阅读
第3天：基础入门-抓包&封包&协议&APP&小程序&PC应用&WEB应用1、抓包技术应用意义
//有些应用或者目标是看不到的，这时候就要进行抓包
2、抓包技术应用对象 //app,小程序
3、抓包技术应用协议 //http，socket
4、抓包技术应用支持
5、封包技术应用意义
总结点：学会不同对象采用不同抓包封包抓取技术分析
对象：应用，网站
小程序实用案例
1.获取text文本框输入的信息 wxml代码 <view class="weui-cells">
<view class="weui-cell weui-cell_input">
<view class="weui-cell__bd">
<input
第一步：使用charles进行https抓包https://www.jianshu.com/p/7a88617ce80b 使用charles进行https抓包 使用Charles进行HTTPS抓包（包括安装信任证书以及抓包 出现无法抓包unknown和证书无效解决方案）因为微信小程序都是https的请求，所以必须要能解析https，要解析https，就
转载
2023-12-05 09:41:39
245阅读
前言：想成为一名微信小程序的开发者，前端思路的学习和安全意识是非常有必要的，故务必掌握小程序反编译技能。这里用到了2个工具《包解密》与《反编译》（非原创，均来自网上的大佬），特别适合新手，而且都是免费的！第一次操作可能会慢一些，熟练了之后，3秒抓取一个小程序源码！一、工具准备：下载地址1：https://pan.dwoyun.com/s/obh5 密码：852hpz下载地址2：https
转载
2023-09-02 11:17:46
745阅读
使用电脑版本微信小程序时无法看到网络请求，本文介绍使用抓包工具方法。软件下载：http://985.so/2jh0j解压后点击exe运行打开微信电脑版，便民通户政小程序，查询最近办的身份证物流进度。图中左侧红框相关请求便是小程序发起的。在右侧文本视图可以看到响应内容等。
原创
2023-10-19 10:49:18
315阅读
目标普通手机 APP 的前端页面和后台一般是通过 HTTP微信小程序的前端页面和后台一般是通过 HTTPS教程一、安装 Charles在官方网站下载最新的安装包，然后点击运行，在弹出的安装向导中，根据提示进行操作即可顺利完成安装。过程很简单，所以这里进行不详细介绍。当前最新的版本是 charles-proxy-4.2.7-win64.msi 。二、Charles 简介（1）Charle
转载
2023-08-22 08:42:42
2482阅读
1.简介有些小伙伴或者是童鞋们说小程序抓不到包，该怎么办了？？？其实苹果手机如果按照宏哥前边的抓取APP包的设置方式设置好了，应该可以轻松就抓到包了。那么安卓手机小程序就比较困难，不是那么友好了。所以今天宏哥重点说一下安卓手机小程序抓包。2.前言首先看下是否满足以下条件 小程序无法抓包原因 ：安卓系统 7.0 以下版本，不管微信任意版本，都会信任系统提供的证书
安卓系统 7.0 以上版本，微信 7
转载
2024-01-08 11:16:31
611阅读
微信小程序的测试，抓包，模拟不仅仅只是测试同学需要完整的对我们的程序进行测试，同时也需要我们的开发同学对如何进行微信小程序的测试有一定的了解，接下来，我们来对一些特殊场景的微信小程序进行测试。目录微信小程序的测试，抓包，模拟一、微信小程序抓包1、测试环境的抓包2、正式环境的抓包二、微信小程序真机模拟抓包三、微信小程序分享测试1、聊天入口分享2、二维码分享3、场景值模拟测试一、微信小程序抓包在很早以
转载
2023-10-17 05:00:05
230阅读
微信小程序抓包微信小程序抓包现在不是很容易了，很多人都是使用手机（root的），但是随着手机安卓版本的越来越高，微信版本的越来越高，不少小伙伴都抓不到包了，好了，废话不多说微信小程序抓包不需要使用手机，只需要下载安卓模拟器（我用的是夜神模拟器）经过测试，只需将安卓版本调节成安卓5版本，并安装抓包两件套即可，稍后会将下载链接附在底下 4. 打开模拟器，安装Xposed架构，开启justTruseMe
转载
2023-11-08 22:20:19
248阅读
在给学员答疑的时候，有很多小伙伴问到能不能抓取到微信小程序数据呢？答案当然是肯定的，通过Fiddler或者Charles这些主流的抓包工具都可以抓得到，在IOS平台抓取微信小程序和https请求都是一样的设置，接下来给大家通过Fiddler演示如何设置在IOS平台端抓取小程序数据包（Charles也是类似）。一般电脑和移动端设备连接到同一个WiFi热点（路由器），就可以保证是在同一局域网中，这里我
转载
2023-09-06 11:33:15
957阅读
