数据驱动、坚持为客户提供有价值的服务和内容
目前微信PC版可以打开小程序了,也就为微信小程序的抓包提供了便利,毕竟客户端可用的辅助软件太多了。微信app对运行的环境,如模拟器、VirtualXposed等虚拟空间进行了检测限制,因此无法使用信任证书、Xposed的插件JustTrustMe和TrustMeAlready对小程序接口进行抓包。
本文提供一种实测可用的靠谱方法,帮助安全工程师进行移动端微信小程序api接口的安全测试和分析,整体流程如图: