抓取微信小程序数据包的三种方法_小程序抓包-CSDN博客

网站介绍:文章浏览阅读1.9w次,点赞2次,收藏42次。前言做安全测试的都会遇到测试某微信小程序,而微信小程序基本都是基于HTTPS的,所以抓取HTTPS数据包就是最关键的一步。最近几天折腾了一下,整理了比较简单、方便的三种方法。条件抓取微信小程序数据包的关键点,就是SSL证书绑定的问题。在安卓系统7.0以下的版本,不管微信是什么版本,都会信任系统提供的证书,而现在微信版本已经到了7.0.15 且安装老版本也会强制用户升级,且微信只信任系统及自身内置的证书。具体如下安卓系统7.0以下:微信的任意版本,都会信任用户提供的证书安卓系统7._小程序抓包