基于微信PC端小程序抓包方法

素颜马尾好姑娘i 2024-03-24 10:11 32阅读 0赞

#### 文章目录 ####

*  前言
 *  一、Proxifier介绍
 *  二、下载及安装
 *  三、使用配置

--------------------

## 前言 ##

因为微信小程序基本都是基于`HTTPS`的,所以抓取HTTPS数据包就是最关键的一步,通过自身实践,推荐使用Proxifier+Burp的方式进行抓包。

--------------------

## 一、Proxifier介绍 ##

Proxifier是一款代理客户端软件,可以让不支持代理服务器工作的程序变的可行。支持各种操作系统和各代理协议,它的运行模式可以指定端口,指定程序的特点。

## 二、下载及安装 ##

官网下载: `http://proxifier.com/download/`  
Github: `https://github.com/topics/proxifier`  
按步骤安装即可!

--------------------

## 三、使用配置 ##

打开Proxifier->配置文件->代理服务器  
![在这里插入图片描述][727ae0226b6246b4871bc7ef76577c59.png]  
在代理服务器,选择添加，将服务器地址和端口设为`127.0.0.1`,`8080`(这里与Burp代理设置同样即可)，协议选择`HTTPS`,点击检测，然后确认。  
![在这里插入图片描述][a095e4e4aa204805947f507d414401aa.png]  
在微信PC端打开任意小程序，在任务管理器进程中就可以看到运行了一个WeChatAppEx  
![在这里插入图片描述][cb5114a423334b5c961afb11fb95b176.png]  
该应用所在位置

`C:\Users\Administrator\AppData\Roaming\Tencent\WeChat\XPlugin\Plugins\RadiumWMPF\6545\extracted\runtime`  
![在这里插入图片描述][48afe541bb5944c597bd0435aac9a652.png]  
在Proxifier配置文件->找到`代理规则`，`选择添加`，输入名称(这里直接使用小程序名称)，应用程序选择浏览，通过路径找到WeChatAppEx并确认，动作设置为我们刚刚的`HTTPS`代理。  
![在这里插入图片描述][f7e32ffe7b74485685efb29ca9724fca.png]  
这个时候我们基本都设置完成了，接下来进行抓包验证。  
![在这里插入图片描述][5b325541771b4fb2bbbd82802c40c69d.png]  
Proxifier可以看到代理流量，Burp中可以看到数据包  
![在这里插入图片描述][4bf4ea66666b4db18e54bc8ad2086e61.png]  
接下来就可以继续对微信小程序进行渗透测试啦！！！

[727ae0226b6246b4871bc7ef76577c59.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/de59356e60604a97903ce06e79c3eb09.png
[a095e4e4aa204805947f507d414401aa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/a722835cf2d94e1ba90f0b987d7b1e4d.png
[cb5114a423334b5c961afb11fb95b176.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/f3fb53e2712c40889268c44a0fa8103e.png
[48afe541bb5944c597bd0435aac9a652.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/829744a0e2e345e1a19c464e3f83520e.png
[f7e32ffe7b74485685efb29ca9724fca.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/578934b26a034018819b5a09031ce147.png
[5b325541771b4fb2bbbd82802c40c69d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/098c46e9fd094fe9b28f554028a2a184.png
[4bf4ea66666b4db18e54bc8ad2086e61.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/a79b320c68db475da919af8a41563f07.png