0


小程序抓不到包可能存在的问题

一、为什么抓不到小程序的数据包
(1)代理问题
是否为代理端口没有设置好了
(2)证书问题
有没有导入证书
证书是否成功导入到对应的模拟器或者浏览器中
证书是否被应用信任
//安卓系统7.0以上版本,微信7.0以下版本,微信会信任系统提供的证书;安卓系统7.0以上版本,微信7.0以上版本,微信只信任它自己配置的证书列表
(3)协议问题
有些大厂的app无法被代理抓包,app使用的http(s)客户端没有连接到代理服务器,直接发送给服务端了
//其实这种有的情况属于证书问题,大厂的app不信任你的证书

二、为什么小程序有的操作可以用burp抓到数据包,有的却不可以
(1)这些操作仅仅只是在前端进行处理,像vue、react这些框架,不经过后端服务器
(2)这些操作是否走的是web服务,有没有可能是走其他的协议服务
//云函数走的是微信的私有协议

标签: 小程序 web安全

本文转载自: https://blog.csdn.net/weixin_57048716/article/details/129974474
版权归原作者 bcxc9405 所有, 如有侵权,请联系我们删除。

“小程序抓不到包可能存在的问题”的评论:

还没有评论