0
点赞
收藏
分享

微信扫一扫

Proxifier转发Burpsuite联动xray抓微信小程序数据包


环境配置

已安装Burp、xray、Proxifier等

Proxifier设置

代理服务器设置:




Proxifier转发Burpsuite联动xray抓微信小程序数据包_html


代理规则设置:


Proxifier转发Burpsuite联动xray抓微信小程序数据包_html_02


如何准确的设置代理规则呢?

打开微信小程序后,在任务管理器中查看当前进程属性,复制exe地址链接在Proxifier中导入


Proxifier转发Burpsuite联动xray抓微信小程序数据包_Burp_03


Proxifier转发Burpsuite联动xray抓微信小程序数据包_Powered by 金山文档_04


Burp设置:


Proxifier转发Burpsuite联动xray抓微信小程序数据包_环境配置_05


Proxifier转发Burpsuite联动xray抓微信小程序数据包_html_06


xray对7777端口进行监听

xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output output.html


Proxifier转发Burpsuite联动xray抓微信小程序数据包_环境配置_07


效果展示(建议Burp配合Hae插件)


Proxifier转发Burpsuite联动xray抓微信小程序数据包_web安全_08


随手一点,发现小程序敏感信息泄露

举报

相关推荐

0 条评论