小程序|App抓包(三)手机端
![](https://pic4.zhimg.com/v2-4c7872bc32777e31616662c3728ab8eb_b.jpg)
小程序|App抓包(三)手机端
一、Burp直接抓包
burp安装配置详情:
前提在同一个wifi网络下:
获取系统IP地址:win/mac
cmd执行ipconfig linux/mac shell执行ifconfig
![](https://pic2.zhimg.com/v2-e45fc62c7e6af346458148f6248b1959_b.jpg)
手机设置代理,代理地址电脑IP地址
![](https://pic1.zhimg.com/v2-7b25447d5a78744f0383f3b465fe358c_b.jpg)
下载证书安装:重命名der为cer
![](https://pic4.zhimg.com/v2-b762226a13e863f10508431957e45be3_b.jpg)
安装证书:
![](https://pic3.zhimg.com/v2-fbf63fa0c96456dc5bef14a722f7abde_b.jpg)
安装证书:
![](https://pic2.zhimg.com/v2-8efc7cd10392a00a2f92d1a8689c91d1_b.jpg)
直接抓app或者小程序数据包:
![](https://pic4.zhimg.com/v2-f66949c1999e92feaa65c37df9080b0f_b.jpg)
二、手机+Charles+Burp
Charles安装和相关配置:
前提在同一个wifi网络下:
获取系统IP地址:win/mac
cmd执行ipconfig linux/mac shell执行ifconfig
![](https://pic2.zhimg.com/v2-e45fc62c7e6af346458148f6248b1959_b.jpg)
手机配置代理地址:配置电脑IP地址
![](https://pic2.zhimg.com/v2-6f6a505f8d7dd42fec1de4d845e39215_b.jpg)
安装证书:
手机端下载证书
(先设置手机代理IP,再在这IP下下载证书)
浏览器中输入 chls.pro/ssl 来安装证书
ps. 会报安装失败,到系统设置->安全->从设备内在或sd卡安装证书来安装
注:若手机是iphone,且如果是6s以上,需要用苹果自带的safari安装完证书,安装后,
设置-> 通用 -> 描述文件与设备管理进行证书安装,再接着到设置-> 通用 -> 关于本机 -> 证书信任设置,打开证书信任
![](https://pic2.zhimg.com/v2-ef23066c777dba4627ef0764332c3b1d_b.jpg)
接下里打开charles:
![](https://pic2.zhimg.com/v2-e0382ca2d7b71699788ee67f26182b29_b.jpg)
代理转发burp
![](https://pic2.zhimg.com/v2-2d7ecc7ef2979c3a72981c6cf20c5c11_b.jpg)
burp查看到手机小程序的相关流量过来。
![](https://pic4.zhimg.com/v2-61d42e19251ec31e57d945f39580f5af_b.jpg)
三、手机+Fiddler+Burp
Fiddler安装和相关配置:
前提在同一个wifi网络下:
获取系统IP地址:win/mac
cmd执行ipconfig linux/mac shell执行ifconfig
![](https://pic2.zhimg.com/v2-e45fc62c7e6af346458148f6248b1959_b.jpg)
手机配置代理地址:配置电脑IP地址
![](https://pic2.zhimg.com/v2-6f6a505f8d7dd42fec1de4d845e39215_b.jpg)
fiddler抓包:
![](https://pic2.zhimg.com/v2-7bb13d7823e2923887a87bb2992b6ee1_b.jpg)
设置代理转发:
![](https://pic1.zhimg.com/v2-68438245ecdd7e063c49bb49e7a5ecb0_b.jpg)
接受到转发流量
![](https://pic4.zhimg.com/v2-61d42e19251ec31e57d945f39580f5af_b.jpg)
注意:⚠️
免责声明:本站提供安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!
如果本文内容侵权或者对贵公司业务或者其他有影响,请联系作者删除。
转载声明:著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。
订阅查看更多复现文章、学习笔记
thelostworld
安全路上,与你并肩前行!!!!
个人知乎:https://www.zhihu.com/people/fu-wei-43-69/columns
个人简书:https://www.jianshu.com/u/bf0e38a8d400
个人CSDN:https://blog.csdn.net/qq_37602797/category_10169006.html
个人博客园:https://www.cnblogs.com/thelostworld/
FREEBUF主页:https://www.freebuf.com/author/thelostworld?type=article
语雀博客主页:https://www.yuque.com/thelostworld
![](https://pic1.zhimg.com/v2-4b029825345899d23992b40ada6b2840_b.jpg)
欢迎添加本公众号作者微信交流,添加时备注一下“公众号”
![](https://pic3.zhimg.com/v2-0d302ca3ab5381e8c1ab1065bf16271a_b.jpg)
转载漏洞复现、代码审计、网络安全相关内容