今天接到复测微信小程序的任务，需要对微信小程序进行抓包，从上午到现在试了很多方式，分别为Burp+Proxifier、Burp+安卓模拟器、Charles+Burp，甚至尝试了Windows系统代{过}{滤}理+Burp，最后只有Charles+Burp成功抓取，其他的错误有机会再次尝试的时候再一一列举。
先说一下成功抓取的方式。
1.所需要的工具：
Charles-proxy-4.6.2-win64
BurpSuite2023
2.工具安装步骤
BurpSuite下载与安装自行在论坛搜索，Charles-proxy直接next即可。
3.工具配置
首先介绍Charles-proxy的配置，打开Charles-proxy后，依次进行以下步骤：
证书安装：如下图
在弹出的窗口中选择安装证书，然后点击下一步，在弹出的窗口里选择下图里面的选项
证书安装完成，接下来继续配置代{过}{滤}理信息，点击proxy选项，选择下面图示内容：
按照下图内容进行配置：
8888端口是默认端口，配置完成后点击ok即可。 接下来点击SSL Proxying Settings：
打开后，按照下图配置（注意两个写*的位置）
写上*是代表抓取任意端口和域名，如果只抓取固定的端口or域名可自行设置。
接下来配置将数据包代{过}{滤}理到BurpSuite的代{过}{滤}理选项：
选择下图选项：
按照下图配置
注意，Web Proxy（HTTP）和Secure Web Peoxy（HTTPS）都需要填写127.0.0.1以及端口（这里填的都是8091），这和后续配置BurpSuite代{过}{滤}理的端口一致。
配置完成点击ok即可。
下面配置BurpSuite，与之相比较简单，打开BurpSuite代{过}{滤}理配置选项：
配置刚刚我们绑定的端口
大功告成。
下面是一些配置成功后，抓取的记录
附件需要 登录 后就可下载！
免费声明
- 本网站的文章内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长QQ:304906607进行删除处理。
- 文章采用： 《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)。
- 本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
- 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
- 本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
- 本站永久网址：https://www.aybk.cn
::(呵呵)