当前位置： 首页 > news >正文

Burp与小程序梦中情缘

news 文章来源：https://blog.csdn.net/weixin_72986003/article/details/144406601 2025/5/25 12:40:31

前言

在日常渗透工作中，有时需要对微信小程序进行抓包渗透，通过抓包，我们可以捕获小程序与服务器之间的通信数据，分析这些数据可以帮助我们发现潜在的安全漏洞，本文通过讲述三个方法在PC端来对小程序抓包渗透

文章目录

  • 一、Burp直接抓包
    • 1. 证书安装
      • 1.1 证书下载
      • 1.2 证书导入
    • 2. 配置代理
    • 3. 查看抓包效果
  • 二、Burp与ProxyPin联合抓包
    • 1. ProxyPin介绍
    • 2. Burp配置代理
    • 3. ProxyPin配置
      • 3.1 安装SSL证书到本机
      • 3.2 设置代理
      • 3.3 配置外部代理
    • 4. 查看抓包效果
  • 三、Burp与Proxifier联合抓包
    • 1. Proxifier介绍
    • 2. Proxifier配置
      • 2.1 启用http服务器
      • 2.2 配置代理服务器
      • 2.3 配置代理规则
    • 3. 查看抓包效果

一、Burp直接抓包

1. 证书安装

1.1 证书下载

首先Burp配置好代理监听器

图片

浏览器访问代理监听器地址，点击CA Certificate导出证书，注意要把证书的后缀der手动改成cer

图片

1.2 证书导入

接着导入证书，从浏览器导入证书也可以，从系统导入证书也可以，反正都是到导入到本地系统，网上有很多浏览器导入方式，我这里采用系统导入的方式

打开系统设置找到Internet选项，然后选择内容，点击证书

图片

选择受信任的根证书颁发机构，点击导入

图片

然后把刚才的cer证书导入安装即可

2. 配置代理

进入系统设置，找到代理服务器，手动设置代理

图片

设置为burp的代理监听器地址

图片

保存即可

注意我这里配置的是系统代理，会抓取系统所有应用程序的http/s的数据包，如果是在浏览器设置代理，仅会抓取浏览器中的http/s数据包

3. 查看抓包效果

图片

可以看到成功抓到小程序的数据包

但是缺点就是整个计算机系统的应用程序的http/s的数据包都会被抓取，因为我们刚才配置的系统代理

二、Burp与ProxyPin联合抓包

1. ProxyPin介绍

开源免费抓包工具，支持Windows、Mac、Android、IOS、Linux 全平台系统，可以使用它来拦截、检查和重写HTTP（S）流量，支持Flutter应用抓包，软件采用 Flutter 框架进行开发，不仅确保了软件的跨平台兼容性，还为用户带来了简洁美观的界面和流畅的操作体验，无需复杂的手动配置，仅需手机扫码连接，即可实现设备间流量的代理与共享，极大地提高了使用的便捷性

项目地址：https://github.com/wanghongenpin/proxypin

使用界面如下：

图片

2. Burp配置代理

为了区分，我们新建代理监听器，监听8888端口

图片

图片

记得启用，到这就可以了，证书刚才配置过了，这里不再赘述

3. ProxyPin配置

3.1 安装SSL证书到本机

选择https代理并启用，然后点击安装根证书到本机

图片

会弹出一个窗口，点击安装根证书

图片

点击安装证书，便会进入安装向导，存储位置选择当前用户

图片图片

接着选择受信任的根证书颁发机构

图片

然后一直下一步即可

3.2 设置代理

点击设置，选择代理设置端口号，并启用系统代理，然后按箭头所指开启抓包

图片

接着打开小程序，可以看到成功抓取数据包

图片

点击某个具体的数据包，还可以看到大致内容叙述，请求包，响应包，以及cookie

图片

那么怎么将数据包传入burp呢？

3.3 配置外部代理

点击设置，选择外部代理设置

图片

设置刚才配置的Burp代理监听器，这样数据包就可以到burp了

图片

4. 查看抓包效果

图片

这个方法的原理和本质其实跟第一个方法一样的，都是通过设置系统代理抓取系统内应用程序的http/s的数据包，只不过多走了一层代理

整个代理链如下：

电脑（PC）端微信小程序-->通过ProxyPin -->到Burpsuite

那为啥要说这个工具，因为这个工具还有其他的功能，相当于小型的burp，也可以改数据包，还可以连接手机，实现设备间流量的代理与共享

还有一个问题来了，上述两个方法都抓取系统内所有应用程序的http/s数据包，

那我能不能单抓wx小程序，当然是可以的，所以接下来Proxifier，他来了

三、Burp与Proxifier联合抓包

1. Proxifier介绍

Proxifier 官网地址：https://www.proxifier.com/

2. Proxifier配置

2.1 启用http服务器

配置文件，选择高级，点击http代理服务器

图片

启用支持，启用支持后 在之后配置代理服务器的时候协议的选择才有http，不然只有https

图片图片

2.2 配置代理服务器

选择配置文件，点击代理服务器

图片

点击添加，设置监听同Burp代理端口，这里我就监听刚才配置的8888端口，协议选择https，然后确定

图片

图片

弹出窗口表示该代理服务器将使用default规则，也就是配置完代理服务器，就会抓取系统应用程序的流量，并且经过burp，我们这里选择否，

如果选择是，或者没有弹窗窗口的小伙伴这里要注意一下，因为到时候的代理服务器会按default规则的action会走burp代理，到时候要改为direct

图片

如果选择否后，会有弹窗表示是否想要现在为代理服务器设置规则，我们这里选择是，然后看2.3的第二步

图片

2.3 配置代理规则

为了方便抓取小程序的包，建立一个小程序的规则

第一步：配置文件选择代理规则

图片

第二步：添加，为规则命名，选择代理服务器

图片

还有一个应用程序的配置，现在为any，我们要配置小程序的应用程序，我们先打开一个小程序，

然后查询应用程序路径，我这里使用everything搜索，获取到应用WetChatAppex.exe路径

图片

然后回到proxifier代理规则，应用程序点击浏览

图片

路径复制，将WeChatAppEx.exe添加进来

图片

添加进来后查看代理规则

图片

可以看到wx小程序规则的限定了application，以及流量走向刚才设置代理服务器，到这就配置好了

3. 查看抓包效果

可以看到只有wx小程序的流量了

图片

ps：如果最终还是有其他程序的流量，请再检查一下配置（包括burp证书），或者按顺序重启一下小程序，burp，proxifier，因为有可能是还没设置规则时burp已经先抓取到默认规则的代理流量，原因嘛，请看2.2代理服务器配置中标红字段

文章原创，欢迎转载，请注明文章出处

相关文章：

Burp与小程序梦中情缘

前言 在日常渗透工作中，有时需要对微信小程序进行抓包渗透，通过抓包，我们可以捕获小程序与服务器之间的通信数据，分析这些数据可以帮助我们发现潜在的安全漏洞，本文通过讲述三个方法在PC端来对小程序抓包渗透 文章目…...

编程日记 2024/12/15 6:33:46

数据结构：Win32 API详解

目录 一.Win32 API的介绍 二.控制台程序(Console)与COORD 1..控制台程序(Console): 2.控制台窗口坐标COORD： 3.GetStdHandle函数： （1）语法： （2）参数： 4.GetConsoleCursorInf…...

编程日记 2024/12/15 6:30:43

迁移学习中模型训练加速（以mllm模型为例），提速15%以上

根据模型训练过程的显存占用实测的分析，一个1g参数的模型（存储占用4g）训练大约需要20g的显存，其中梯度值占用的显存约一半。博主本意是想实现在迁移学习（冻结部分参数）中模型显存占用的降低，结果不太满意，只能实现训练速度提升，但无法实现显存占用优化。预计是在现有的…...

编程日记 2024/12/15 6:28:41

socket编程UDP-实现停等机制（接收确认、超时重传）

在下面博客中，我介绍了利用UDP模拟TCP连接、按数据包发送文件的过程，并附上完整源码。 socket编程UDP-文件传输&模拟TCP建立连接脱离连接（进阶篇）_udp socket发送-CSDN博客 下面博客实现的是滑动窗口机制： sock…...

编程日记 2024/12/15 6:25:37

前端面试题目 (Node.JS-Express框架)[二]

在 Express 中如何使用 Passport.js 进行身份认证? Passport.js 是一个 Node.js 的身份验证中间件，它可以很容易地与 Express 集成。下面是一个简单的示例，展示了如何使用 Passport.js 进行基本的身份认证。 安装依赖 npm install express passport …...

编程日记 2024/12/15 6:24:36

防范TCP攻击：策略与实践

TCP（传输控制协议）是互联网通信的核心协议之一，它确保了数据在网络上的可靠传输。然而，TCP也容易成为各种网络攻击的目标，如SYN洪水攻击、TCP连接耗尽攻击等。本文将探讨如何通过配置防火墙规则、优化服务器设置以及采…...

编程日记 2024/12/15 6:23:36

3D 生成重建034-NerfDiff借助扩散模型直接生成nerf

3D 生成重建034-NerfDiff借助扩散模型直接生成nerf 文章目录 0 论文工作1 论文方法2 实验结果 0 论文工作 感觉这个论文可能能shapE差不多同时期工作，但是shapE是生成任意种类。 本文提出了一种新颖的单图像视图合成方法NerfDiff，该方法利用神经辐射场 …...

编程日记 2024/12/15 6:22:35

分布式 Paxos算法 总结

前言 相关系列 《分布式 & 目录》《分布式 & Paxos算法 & 总结》《分布式 & Paxos算法 & 问题》 参考文献 《图解超难理解的 Paxos 算法（含伪代码）》《【超详细】分布式一致性协议 - Paxos》 Basic-Paxos 基础帕克索斯算法…...

编程日记 2024/12/15 6:21:32

我的宝贵经验

在技术的浩瀚海洋中，一份优秀的技术文档宛如精准的航海图。它是知识传承的载体，是团队协作的桥梁，更是产品成功的幕后英雄。然而，打造这样一份出色的技术文档并非易事。你是否在为如何清晰阐释复杂技术而苦恼？是否纠结…...

编程日记 2024/12/15 6:17:27

geoserver 瓦片地图，tomcat和nginx实现负载均衡

在地理信息系统（GIS）领域，GeoServer作为一个强大的开源服务器，能够发布各种地图服务，包括瓦片地图服务。为了提高服务的可用性和扩展性，结合Tomcat和Nginx实现负载均衡成为了一个有效的解决方案。本文将详细…...

编程日记 2024/12/15 6:16:26

Jenkins 启动 程序 退出后 被杀死问题

参考 Spawning Processes From Build (jenkins.io) 解决jenkins脚本启动项目后进程被杀死_jenkins杀进程-CSDN博客...

编程日记 2024/12/15 6:15:25

SEGGER | 基于STM32F405 + Keil - RTT组件01 - 移植SEGGER RTT

导言 RTT(Real Time Transfer)是一种用于嵌入式中与用户进行交互的技术，它结合了SWO和半主机的优点，具有极高的性能。 使用RTT可以从MCU非常快速输出调试信息和数据，且不影响MCU实时性。这个功能可以用于很多支持J-Link的设备和MCU&#xff0…...

编程日记 2024/12/15 6:14:23

分布式开发学习

1、kratos的特点 gRPC：Kratos 默认支持 gRPC，提供高性能的远程调用能力，适用于微服务间通信。 HTTP ：同时支持 HTTP/1.1 和 HTTP/2，方便微服务与外部系统交互。 Protocol Buffers： protoc 工具生…...

编程日记 2024/12/15 6:12:21

freeswitch(开启支持MCU视频会议,使用mod_av模块)

亲测版本centos 7.9系统–》 freeswitch1.10.9 本人freeswitch安装路径（根据自己的路径进入） /usr/local/freeswitch/etc/freeswitch场景说明： 有些场景想使用视频会议MCU融合画面进行开会使用方法： 第一步：下载插件 yum install -y epel-release yum install...

编程日记 2024/12/15 6:10:19

Vue3常见api使用指南（TS版）

defineProps() 和 defineEmits() 内置函数，无需import导入，直接使用。传入到 defineProps 和 defineEmits 的选项会从 setup 中提升到模块的范围。因此，传入的选项不能引用在 setup 范围中声明的局部变量(比如设置默认值时)，但是…...

编程日记 2024/12/15 6:03:11

分布式 分布式事务 总结

前言 相关系列 《分布式 & 目录》《分布式 & 分布式事务 & 总结》《分布式 & 分布式事务 & 问题》 分布式事务 所谓分布式事务是指操作范围笼罩多个不同节点的事务。例如对于订单节点&库存节点而言，一次完整的交易需要同时调动两个节…...

编程日记 2024/12/15 6:02:10

onnx文件转pytorch pt模型文件

onnx文件转pytorch pt模型文件 1.onnx2torch转换及测试2.存在问题参考文献 从pytorch格式转onnx格式，官方有成熟的API；那么假如只有onnx格式的模型文件，该怎样转回pytorch格式？ https://github.com/ENOT-AutoDL/onnx2torch提供了…...

编程日记 2024/12/15 5:58:07

智能座舱人机交互升级

我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。 老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师： 所谓鸡汤，要么蛊惑你认命，要么怂恿你拼命，但都是回避问题的根源&…...

编程日记 2024/12/15 5:56:03

RabbitMQ中点对点（Point-to-Point）通讯方式的Java实现

RabbitMQ是一个广泛使用的开源消息代理软件，它实现了高级消息队列协议（AMQP）。RabbitMQ支持多种消息传递模式，其中最基本的是点对点（Point-to-Point）通讯方式。在这种模式下，消息生产者将消息发…...

编程日记 2024/12/15 5:51:58

爬虫实战：获取1688接口数据全攻略

引言 在电商领域，数据的重要性不言而喻。1688作为中国领先的B2B电商平台，提供了海量的商品数据。通过爬虫技术获取这些数据，可以帮助企业进行市场分析、价格监控和供应链管理。本文将详细介绍如何使用Python爬虫技术合法合规地获取1688接口数…...

编程日记 2024/12/15 5:49:56

生成树协议STP工作步骤

第一步：选择根桥 优先级比较：首先比较优先级，优先级值越小的是根桥MAC地址比较：如果优先级相同，则比较MAC地址。MAC地址小的是根桥。 MAC地址比较的时候从左往右，一位一位去比 第二步：所有非根…...

编程日记 2024/12/15 5:47:54

Android14 AOSP支持短按关机

修改frameworks/base/services/core/java/com/android/server/policy/PhoneWindowManager.java diff --git a/base/services/core/java/com/android/server/policy/PhoneWindowManager.java b/base/services/core/java/com/android/server/policy/PhoneWindowManager.java in…...

编程日记 2024/12/15 5:44:52

C# 和 go 关于can通信得 整理

在C#中开发CAN（Controller Area Network）通信接口时，确实有一些现成的NuGet包可以简化你的开发工作。这些库通常提供了与CAN硬件接口通信所需的基本功能，如发送和接收CAN消息。下面是一些常用的NuGet包： PCANBasic.NET…...

编程日记 2024/12/15 5:43:50

vue常用命令汇总

nvm 一个nodejs版本管理工具，解决node.js各种版本存在不兼容现象可以通过它可以安装和切换不同版本的node.js。 npm 可以管理 nodejs 的第三方插件。 vue-cli 是Vue提供的一个官方cli,专门为单页面应用快速搭建繁杂的脚手架。 nginx 是一个高性能的HTTP和反向代理we…...

编程日记 2024/12/15 5:41:47

【C++习题】18.逆波兰表达式求值

题目&#xff1a;逆波兰表达式求值 链接&#x1f517;&#xff1a;逆波兰表达式求值 题目&#xff1a; 代码&#xff1a; class Solution {public:int evalRPN(vector<string>& tokens) {stack<int> s;for (size_t i 0; i < tokens.size(); i){string&a…...

编程日记 2024/12/15 5:34:41

本地如何使用 yarn link 调试本地 npm 包

如何使用 yarn link 调试本地 npm 包&#xff1a; 在前端开发中&#xff0c;通常我们会开发并使用许多 npm 包来实现项目的功能。随着开发的深入&#xff0c;我们经常需要调试或修改某些 npm 包的源码。如果你正在开发一个 npm 包&#xff0c;并且希望在本地项目中进行调试&am…...

编程日记 2024/12/15 5:33:40

江恩45年一书的自己一点读书见解

读了下江恩的华尔街45年&#xff0c;有些浅薄的体会&#xff0c;记录下 江恩的华尔街45年里面&#xff0c;感触比较深刻的有以下几点&#xff1a; 1.为什么会亏钱 1.利用大仓位来过度交易&#xff0c;违背了资本安全的原则。买卖过于频繁 2.没有用止损单来保护你的交易。 3.缺…...

编程日记 2024/12/15 5:32:38

影响 Linux、Unix 系统的 CUPS 漏洞可导致 RCE

在经过大量炒作和第三方过早泄露信息之后&#xff0c;安全研究员 Simone Margaritelli 公布了有关通用 UNIX 打印系统 (CUPS) 中的四个零日漏洞的详细信息。 这些漏洞可被远程、未经身份验证的攻击者滥用&#xff0c;在易受攻击的 Linux 和类 Unix 系统上实现代码执行。 CUPS…...

编程日记 2024/12/15 5:31:36

【汇编】思考汇编中的两个基本问题

1. 若干年前的疑问 几年前还在大学学习汇编时&#xff0c;不管是考试还是课程设计&#xff0c;其实都很顺利。但是心里一直对什么时候使用哪个寄存器存在疑惑&#xff0c;编写汇编时&#xff0c;没有十足的把握&#xff0c;都是抱着试一试的心态去完成了课程任务。 工作八年有…...

编程日记 2024/12/15 5:28:33

Nest Dynamic modules 笔记

Nest Dynamic modules 文档地址&#x1f448; 记录Dynamic modules是因为确实抽象&#xff0c;文档并没有很详细的指出不同方式创建动态模块的区别 两种不同的动态模块创建方式 静态模块传统动态模块方式实现三种不同的方法命名使用ConfigurableModuleBuilder异步动态模块如果…...

编程日记 2024/12/15 5:27:33