微信小程序抓包https抓包的血泪史

最近调试小程序发现无法使用chales抓包，为了搞清楚这个问题，找了相关资料分析了下。

在Android7.0及以上的系统中，每个应用可以定义自己的可信CA集集。

默认情况下，应用只会信任系统预装的CA证书，而不会信任用户安装的CA证书

安卓系统 7.0 以下版本，不管微信任意版本，都会信任系统提供的证书
安卓系统 7.0 以上版本，微信 7.0 以下版本，微信会信任系统提供的证书
安卓系统 7.0 以上版本，微信 7.0 以上版本，微信只信任它自己配置的证书列表

我：

安卓7.0以下，系统层面不支持CA的限制

微信7以下，我猜可能目标版本没有适配到安卓7,所以安卓7的默认信任机制没有发挥出来，可能理解不对

微信7以上，微信应该信任的是系统预装正式和自己配置的正式吧，可能理解不对

主要可以参考：https://testerhome.com/topics/17746这篇帖子

目前记录下简单的解决方案：

1.换7.0以下的手机，我发现我的小米6手机可以的

2.换苹果手机，毕竟说安卓7以上提供的限制能力

至于其他安装系统正式，可以看参考1

参考1：https://testerhome.com/topics/17746

参考2：https://www.cnblogs.com/c-x-a/p/9070052.html

参考3：https://segmentfault.com/a/1190000018910384?utm_source=tag-newest

微信小程序抓包https抓包的血泪史相关推荐

微信小程序抓包与逆向+微信小程序反编译教程+解包教程+解包工具
免责声明做视频的初衷是为了学习交流,是想让自己在分享过程中学习到更多的东西本人发布的视频.环境.软件.脚本.文章.资料等,都只用于学习交流安全技术,请不要用于任何非法用途, 否则后果自付部分技术 ...
微信小程序的测试方法，抓包，模拟
微信小程序的测试,抓包,模拟不仅仅只是测试同学需要完整的对我们的程序进行测试,同时也需要我们的开发同学对如何进行微信小程序的测试有一定的了解,接下来,我们来对一些特殊场景的微信小程序进行测试. 目录 ...
微信小程序：好玩的表情包机器人
这是一款和表情包有关的一款机器人小程序界面就相当于是聊天界面,然后是你和AI的界面打开小程序后会自动全网推送几个表情包给你然后你可以点击下方的说你还要然后又会随机发给你当然你也可以输入关键词然 ...
微信小程序：云开发表情包制作源码
该款小程序是一个表情包制作内容毕竟丰富,另外自定义制作方面也是特别的自由支持自主上传图片,自定义文章,另外拥有多种素材模板以供选择这是一款云开发的小程序,但是安装还是挺简单的搭建教程: 首先使 ...
[含论文+源码等]微信小程序居家养老+后台管理系统[包运行成功]
下载地址:https://download.csdn.net/download/BSDKT/85347133 项目介绍: [含论文+源码等]微信小程序居家养老+后台管理系统[包运行成功] 系统说明: ...
微信小程序之后台https域名绑定以及免费的https证书申请
微信小程序在11月3号发布了,这是一个全新的生态,没有赶上微信公众号红利的开发者,运营者可别错过这趟车了. 但是微信的后台需要全https,之前我还不相信,后台注册了后进后台才发现,服务器配置如下图 ...
微信小程序http转https
微信小程序http转https?微信小程序开发后台https域名绑定和免费的https证书申请详解微信小程序在11月3号发布了,这是一个全新的生态,没有赶上微信公众号红利的开发者,运营者可别错过这趟 ...
MAC系统利用charles抓取微信小程序和手机APP数据包(http和https数据包)
本文中使用的是mac上的抓包工具charles进行抓包,手机是华为荣耀8 下载并安装Charles for Mac Charles for Mac(HTTP信息抓包工具) V4.2.5 苹果电脑版要 ...
微信小程序请求webapi调试抓包工具Fiddler以及wx.request请求webapi时web服务器端解析不到code问题
参考链接 https://blog.csdn.net/weixin_40188140/article/details/82851315 https://www.cnblogs.com/chenboyi ...
获取微信html代码,微信小程序云开发js抓取网页内容
最近在研究微信小程序的云开发功能.云开发最大的好处就是不需要前端搭建服务器,可以使用云端能力,从零开始写出来一个能上线的微信小程序,避免了买服务器的开销,对于个人来尝试练手微信小程序从前端到后台的开发 ...

微信小程序抓包https抓包的血泪史

微信小程序抓包https抓包的血泪史相关推荐

最新文章

热门文章