随着网络安全的发展,越来越多的企业开始关注小程序,对小程序抓包进行测试似乎是一个不可或缺的部分。但是对于小程序的抓包,需要安装证书,繁杂的流程劝退了一大部分想学习的人员,今天给大家带来一种最简单的方法。
文章会依次介绍两种抓包方式:模拟器和真机
使用工具:TangGo 测试平台
使用原因:简单好用,只需要填入模拟器路径即可,自动导入安卓的证书,并通过openssl 把证书写入模拟器。
模拟器:
工具:TangGo 测试平台、夜神模拟器。
步骤:启动 TangGo 测试平台,找到 HTTP抓包测试工具工具:

打开 HTTP抓包测试工具工具后,点击右上角:

在弹窗中设置好夜神浏览器的路径,选择监听代理 ip,一般是本机 ip:

不知道 ip 怎么看的同学 可以安排 win+r 运行输入 cmd
在 cmd 中输入 ipconfig
其中以太网适配器的地址就是选择的地址,这里为“192.168.88.166”

然后启动,模拟器启动之后就能对模拟器中的数据进行抓包了:

真机抓包
前提条件:确保手机和抓包机器在同一 wifi 下
安装 TangGo 的证书(根据步骤完成即可)

下载完成证书后,安装证书


证书安装完成后,查询主机 ip 地址,此处 ip 地址为 192.168.99.207

打开抓包工具,设置监听地址为本机地址以及端口 9090

在手机的 wifi 中找到修改代理设置,

填入主机号 192.168.99.207 和端口号 9090

修改 DHCP 为静态

之后使用手机浏览器访问百度搜索“hello”

成功抓包数据请求 hello

打开小程序 XX 棋牌室

抓取到位置请求信息。

3023

被折叠的 条评论
为什么被折叠?



