开发个微网站多少钱,上海外贸展,梧州网站设计推荐,建设通app下载安装目录
前提#xff1a; 代理#xff1a; proxifier#xff1a;
步骤#xff1a; bp证书安装 bp设置代理端口#xff1a; proxifier设置规则#xff1a;
proxifier应用规则#xff1a;
结果#xff1a; 前提#xff1a; 在介绍这两个工具具体实现方法之前#xff0…目录
前提 代理 proxifier
步骤 bp证书安装 bp设置代理端口 proxifier设置规则
proxifier应用规则
结果 前提 在介绍这两个工具具体实现方法之前有个很重要的技术必须要大概了解才行---代理。 代理 个人觉得代理简而言之就是在你和服务器中间的一个中间人来转达信息。那为什么要代理呢因为这里的burpsuite要抓包burpsuite只有做为中间代理人才可以进行拦截或者放行然后方便你对拦截到的包进行修改做进一步的渗透。 proxifier 这个工具是干啥的嘞说来也奇怪它的功能与burp suite类似也是用于代理的。问题来了既然功能类似那为什么还要联动去抓小程序的流量呢这是因为burp suite一般是用来做http和https的代理的其他的是默认不代理的。而应用程序可能不是走http和https而是通过tcp-sockets进行传输的或者走的端口不是bp所监听的这就导致bp不能直接拦截到应用程序。这个时候就需要proxifier了这个工具可以控制应用程序使用代理把他们代理到bp那里从而实现联动。基于此接下来介绍具体的步骤
步骤 bp证书安装 1.bp与电脑本机安装证书。这个我这儿就不细说了大家自行百度很多教程。 bp设置代理端口 这里专门监听本地的8888端口专门为应用程序准备。 proxifier设置规则 proxifier应用规则 这里的wechatappex.exe是微信小程序的专门的进程至于路径要点那个browse大家自己想办法找找。这里确认后就已经配置好了。接下来看结果就行。
结果 这里可以发现proxifier已经成功显示有流量经过而且可以发现有且只有小程序的流量。然后我们可以用bp抓包试试。
