chinese直男口爆体育生外卖, 99久久er热在这里只有精品99, 又色又爽又黄18禁美女裸身无遮挡, gogogo高清免费观看日本电视,私密按摩师高清版在线,人妻视频毛茸茸,91论坛 兴趣闲谈,欧美 亚洲 精品 8区,国产精品久久久久精品免费

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

微信小程序來進行抓包發(fā)送給burpsuit

jf_hKIAo4na ? 來源:CSDN ? 作者:beirry ? 2022-12-14 10:05 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

前言

現(xiàn)在滲透測試不僅要對傳統(tǒng)的web測試,還要對APP,微信小程序,微信公眾號進行測試。

接下來我將對微信小程序來進行抓包發(fā)送給burpsuit。

Proxifier使用

Proxifier是一款功能非常強大的代理客戶端。我們將用此軟件來抓取微信小程序的流量包。

Proxifier官網(wǎng):https://www.proxifier.com

啟用HTTPProxy服務器

29f10144-7b4e-11ed-8abf-dac502259ad0.png

勾選Enable HTTP proxy servers support

2a039516-7b4e-11ed-8abf-dac502259ad0.png

設置監(jiān)聽地址

選擇proxy Servers

2a13858e-7b4e-11ed-8abf-dac502259ad0.png

添加監(jiān)聽地址

2a25a3d6-7b4e-11ed-8abf-dac502259ad0.png

設置代理規(guī)則

點擊此按鈕,設置規(guī)則

2a3d193a-7b4e-11ed-8abf-dac502259ad0.png

添加規(guī)則

2a4ee958-7b4e-11ed-8abf-dac502259ad0.png

以下是添加規(guī)則

2a5e38ea-7b4e-11ed-8abf-dac502259ad0.png

利用Proxifier抓取微信小程序

以小程序肯德基(瘋狂星期四YYDS)為例,先打開小程序,再打開任務管理器,找到小程序肯德基+的進程,右鍵打開文件所在的位置。

2a75d43c-7b4e-11ed-8abf-dac502259ad0.png

WeChatAppEx則就是我們想要的目標應用

2a93d07c-7b4e-11ed-8abf-dac502259ad0.png

如果有指定hosts和ports則填寫(如果打開了多個小程序,可以設置hosts和ports精確化小程序)。

2aae1dec-7b4e-11ed-8abf-dac502259ad0.png

點擊ok后則添加成功

2abd3fc0-7b4e-11ed-8abf-dac502259ad0.png

打開burpsuit,可以看到已經抓取成功!

2acac294-7b4e-11ed-8abf-dac502259ad0.png

審核編輯 :李倩

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • 服務器
    +關注

    關注

    14

    文章

    10339

    瀏覽量

    91735
  • 小程序
    +關注

    關注

    1

    文章

    243

    瀏覽量

    13445

原文標題:滲透實戰(zhàn) | 抓取微信小程序流量包

文章出處:【微信號:菜鳥學安全,微信公眾號:菜鳥學安全】歡迎添加關注!文章轉載請注明出處。

收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評論

    相關推薦
    熱點推薦

    【CW32無線抄表項目】示例通信程序講解

    認( zhiyin )后,采集自身的 ADC 電壓數(shù)據(jù),將其轉換并打包發(fā)送給從機。最后,它會等待從機將收到的數(shù)據(jù)原樣發(fā)回,以驗證通信鏈路的絕對可靠性。 從機(Slave / 接收網(wǎng)關): 一直處于監(jiān)聽狀態(tài)。收到“暗號”后立刻回復確認。隨后接收主機發(fā)來的 ADC 數(shù)據(jù),并觸
    的頭像 發(fā)表于 03-31 21:16 ?484次閱讀

    求助,關于PTN3222CUK-EVB的使用咨詢

    ;PC USB2.0 發(fā)起sof,PTN3222將SOF轉為eUSB信號發(fā)送給MCU(eUSB設備),同時MCU(eUSB設備)識別到此信號,并回PTN3222對應的波形;
    發(fā)表于 03-25 07:18

    HarmonyOS首登公開課,分享跨平臺適配與體驗提升實踐經驗

    近日,2026公開課PRO在廣州舉行。值得關注的是,HarmonyOS開發(fā)專家首次以官方分享嘉賓身份亮相開發(fā)者專場,并圍繞“跨平臺適配與體驗提升”這一主題,深入剖析了
    的頭像 發(fā)表于 02-02 09:22 ?471次閱讀
    HarmonyOS首登<b class='flag-5'>微</b><b class='flag-5'>信</b>公開課,分享跨平臺適配與體驗提升實踐經驗

    如何使用wireshark進行遠程

    一、概述 通常我們使用wireshark進行分析的時候,在遠端設備抓取一部分數(shù)據(jù)后,再回傳到本地,然后使用wireshark進行分析。
    的頭像 發(fā)表于 01-16 16:05 ?1163次閱讀
    如何使用wireshark<b class='flag-5'>進行</b>遠程<b class='flag-5'>抓</b><b class='flag-5'>包</b>

    電能質量在線監(jiān)測裝置故障會發(fā)告警嗎?

    電能質量在線監(jiān)測裝置本身通常不直接發(fā)送告警,但通過配套的云平臺 / 運維系統(tǒng)并結合網(wǎng)絡通信,可實現(xiàn)告警功能 ,將故障信息實時推
    的頭像 發(fā)表于 12-05 14:58 ?482次閱讀

    TCP的三次握手

    (1)第一次握手:Client將標志位SYN置為1,隨機產生一個值seq=J,并將該數(shù)據(jù)發(fā)送給Server,Client進入SYN_SENT狀態(tài),等待Server確認。 (2)第二次握手
    發(fā)表于 12-02 07:16

    上位機程序編寫

    =serial.readAll();讀取串口信息 在硬件連接正確,軟件工作正常的情況下,定位模塊將接收到的信息通過串口發(fā)送給DDR200T開發(fā)板,隨后蜂鳥處理器將通過開發(fā)板上的串口將信息發(fā)送給計算機,計算機上的上位機程序將接
    發(fā)表于 10-28 06:40

    GD32F470+LWIP TCP偶爾丟怎么解決?

    的重發(fā)機制。 因此認為是校驗和之類的原因校驗失敗丟。 開啟了交換機端口鏡像,監(jiān)聽tcp到交換機后的數(shù)據(jù)流量,發(fā)現(xiàn)兩次上位機發(fā)送給板子出問題的tcp數(shù)據(jù)的校驗和都是0x0000。 有大哥遇到這樣
    發(fā)表于 09-29 06:43

    開疆智能Profient轉EtherCAT網(wǎng)關連接捷變頻器配置案例

    本案例是PLC通過Profinet轉EtherCAT網(wǎng)關控制捷變頻器的配置案例。網(wǎng)關將PLC發(fā)送的數(shù)據(jù)由Profinet轉成EtherCAT協(xié)議后發(fā)送給變頻器,同時將變頻器發(fā)送的數(shù)據(jù)
    的頭像 發(fā)表于 09-05 16:40 ?861次閱讀
    開疆智能Profient轉EtherCAT網(wǎng)關連接<b class='flag-5'>信</b>捷變頻器配置案例

    開疆智能Profient轉EtherCAT網(wǎng)關連接科爾摩根伺服配置案例

    本案例是西門子PLC通過協(xié)議轉換網(wǎng)關對EtherCAT伺服進行控制的配置案例。具體用法是PLC本身通過Profinet協(xié)議將數(shù)據(jù)發(fā)送給網(wǎng)關,網(wǎng)關將數(shù)據(jù)轉換成EtherCAT協(xié)議后發(fā)送給伺服進行
    的頭像 發(fā)表于 08-29 17:43 ?661次閱讀
    開疆智能Profient轉EtherCAT網(wǎng)關連接科爾摩根伺服配置案例

    程序API+京東支付,無縫結賬體驗滿分!

    ? 在當今數(shù)字化時代,電商平臺的核心競爭力之一就是支付體驗。用戶期望快速、流暢、無摩擦的結賬過程,任何延遲或繁瑣步驟都可能導致流失。程序作為騰訊推出的輕量級應用平臺,憑借其龐大的用戶基礎和便捷
    的頭像 發(fā)表于 08-05 15:44 ?1097次閱讀
    <b class='flag-5'>微</b><b class='flag-5'>信</b>小<b class='flag-5'>程序</b>API+京東支付,無縫結賬體驗滿分!

    程序API集成京東庫存,移動端銷量暴漲!

    在當今數(shù)字化時代,移動端購物已成為主流趨勢。程序作為騰訊旗下的輕量級應用平臺,憑借其便捷性和用戶粘性,為企業(yè)提供了強大的營銷渠道。而京東作為中國領先的電商平臺,其庫存管理系統(tǒng)以高效和精準著稱
    的頭像 發(fā)表于 07-31 14:07 ?957次閱讀

    程序+淘寶API,無縫購物體驗提升復購率!

    ? 在當今電商競爭激烈的時代,消費者渴望更便捷、流暢的購物體驗。作為中國最大的社交平臺,擁有龐大的用戶基礎;淘寶則是電商巨頭,提供豐富的商品資源。通過將
    的頭像 發(fā)表于 07-29 14:35 ?816次閱讀
    <b class='flag-5'>微</b><b class='flag-5'>信</b>小<b class='flag-5'>程序</b>+淘寶API,無縫購物體驗提升復購率!

    USB3014遇到寫入字節(jié)限制,當寫入數(shù)據(jù)的長度為1024字節(jié)或其整數(shù)倍時,無法完成寫入操作怎么解決?

    ,USB3014 會自動將數(shù)據(jù)寫入 FIFO 并將完整數(shù)據(jù)發(fā)送至 USB 主機。若要發(fā)送的數(shù)據(jù)不足滿,則需在寫入最后一個字節(jié)時斷言 PKTEND# 信號,以便告知 USB3014
    發(fā)表于 07-28 08:28

    TwinCAT3 EtherCAT | 技術集結

    在使用TwinCAT測試EtherCATEOE功能時,我們會發(fā)現(xiàn)正常是無法使用Wireshark去進行網(wǎng)絡抓取EtherCAT報文的,今天這篇文章就帶大家來上手EtherCAT
    的頭像 發(fā)表于 05-15 18:04 ?6235次閱讀
    TwinCAT3 EtherCAT<b class='flag-5'>抓</b><b class='flag-5'>包</b> | 技術集結