為了重現幾個微信小程序的漏洞通報,特意記錄下如何使用 mac 抓小程序的請求。
工具:
- mac
- 最新版微信
- Proxifier
- yakit
打開Proxifier
,設置代理
1、先設置代理伺服器
添加 yakit 監聽的端口 8083
2、設置代理規則
點擊 + 號,按command + shift + G
,輸入/Applications/WeChat.app/Contents/MacOS/WeChatAppEx.app/Contents/Frameworks/WeChatAppEx Framework.framework/Versions/C/Helpers
註:最新版微信按如上步驟操作
選擇WeChatAppEx Helper.app
選擇完成後,選擇第一步設置的代理伺服器
3、開始抓包
設置完成後,打開 yakit 監聽,然後啟動小程序,開始正常抓包即可