Burp与小程序梦中情缘

前言

在日常渗透工作中，有时需要对微信小程序进行抓包渗透，通过抓包，我们可以捕获小程序与服务器之间的通信数据，分析这些数据可以帮助我们发现潜在的安全漏洞，本文通过讲述三个方法在PC端来对小程序抓包渗透

一、Burp直接抓包

1. 证书安装

1.1 证书下载

首先Burp配置好代理监听器

浏览器访问代理监听器地址，点击CA Certificate导出证书，注意要把证书的后缀der手动改成cer

1.2 证书导入

接着导入证书，从浏览器导入证书也可以，从系统导入证书也可以，反正都是到导入到本地系统，网上有很多浏览器导入方式，我这里采用系统导入的方式

打开系统设置找到Internet选项，然后选择内容，点击证书

选择受信任的根证书颁发机构，点击导入

然后把刚才的cer证书导入安装即可

2. 配置代理

进入系统设置，找到代理服务器，手动设置代理

设置为burp的代理监听器地址

保存即可

注意我这里配置的是系统代理，会抓取系统所有应用程序的http/s的数据包，如果是在浏览器设置代理，仅会抓取浏览器中的http/s数据包

3. 查看抓包效果

可以看到成功抓到小程序的数据包

但是缺点就是整个计算机系统的应用程序的http/s的数据包都会被抓取，因为我们刚才配置的系统代理

二、Burp与ProxyPin联合抓包

1. ProxyPin介绍

开源免费抓包工具，支持Windows、Mac、Android、IOS、Linux 全平台系统，可以使用它来拦截、检查和重写HTTP（S）流量，支持Flutter应用抓包，软件采用 Flutter 框架进行开发，不仅确保了软件的跨平台兼容性，还为用户带来了简洁美观的界面和流畅的操作体验，无需复杂的手动配置，仅需手机扫码连接，即可实现设备间流量的代理与共享，极大地提高了使用的便捷性

项目地址：https://github.com/wanghongenpin/proxypin

使用界面如下：

2. Burp配置代理

为了区分，我们新建代理监听器，监听8888端口

记得启用，到这就可以了，证书刚才配置过了，这里不再赘述

3. ProxyPin配置

3.1 安装SSL证书到本机

选择https代理并启用，然后点击安装根证书到本机

会弹出一个窗口，点击安装根证书

点击安装证书，便会进入安装向导，存储位置选择当前用户

接着选择受信任的根证书颁发机构

然后一直下一步即可

3.2 设置代理

点击设置，选择代理设置端口号，并启用系统代理，然后按箭头所指开启抓包

接着打开小程序，可以看到成功抓取数据包

点击某个具体的数据包，还可以看到大致内容叙述，请求包，响应包，以及cookie

那么怎么将数据包传入burp呢？

3.3 配置外部代理

点击设置，选择外部代理设置

设置刚才配置的Burp代理监听器，这样数据包就可以到burp了

4. 查看抓包效果

这个方法的原理和本质其实跟第一个方法一样的，都是通过设置系统代理抓取系统内应用程序的http/s的数据包，只不过多走了一层代理

整个代理链如下：

电脑（PC）端微信小程序-->通过ProxyPin -->到Burpsuite

那为啥要说这个工具，因为这个工具还有其他的功能，相当于小型的burp，也可以改数据包，还可以连接手机，实现设备间流量的代理与共享

还有一个问题来了，上述两个方法都抓取系统内所有应用程序的http/s数据包，

那我能不能单抓wx小程序，当然是可以的，所以接下来Proxifier，他来了

三、Burp与Proxifier联合抓包

1. Proxifier介绍

Proxifier 官网地址：https://www.proxifier.com/

2. Proxifier配置

2.1 启用http服务器

配置文件，选择高级，点击http代理服务器

启用支持，启用支持后 在之后配置代理服务器的时候协议的选择才有http，不然只有https

2.2 配置代理服务器

选择配置文件，点击代理服务器

点击添加，设置监听同Burp代理端口，这里我就监听刚才配置的8888端口，协议选择https，然后确定

弹出窗口表示该代理服务器将使用default规则，也就是配置完代理服务器，就会抓取系统应用程序的流量，并且经过burp，我们这里选择否，

如果选择是，或者没有弹窗窗口的小伙伴这里要注意一下，因为到时候的代理服务器会按default规则的action会走burp代理，到时候要改为direct

如果选择否后，会有弹窗表示是否想要现在为代理服务器设置规则，我们这里选择是，然后看2.3的第二步

2.3 配置代理规则

为了方便抓取小程序的包，建立一个小程序的规则

第一步：配置文件选择代理规则

第二步：添加，为规则命名，选择代理服务器

还有一个应用程序的配置，现在为any，我们要配置小程序的应用程序，我们先打开一个小程序，

然后查询应用程序路径，我这里使用everything搜索，获取到应用WetChatAppex.exe路径

然后回到proxifier代理规则，应用程序点击浏览

路径复制，将WeChatAppEx.exe添加进来

添加进来后查看代理规则

可以看到wx小程序规则的限定了application，以及流量走向刚才设置代理服务器，到这就配置好了

3. 查看抓包效果

可以看到只有wx小程序的流量了

ps：如果最终还是有其他程序的流量，请再检查一下配置（包括burp证书），或者按顺序重启一下小程序，burp，proxifier，因为有可能是还没设置规则时burp已经先抓取到默认规则的代理流量，原因嘛，请看2.2代理服务器配置中标红字段

文章原创，欢迎转载，请注明文章出处