🎟️ios微信-Mac渗透
2022-11-29
| 2023-6-13
0  |  0 分钟
type
status
slug
tags
category
icon
password
Property
Jun 13, 2023 05:46 PM
date
summary
 

Mac 版wx小程序抓包

ios手机版wx小程序抓包

  1. 安装 sideloadly 侧载安装工具
notion image
 
  1. 下载好对应的ipa,如果是applestore的直接下载别人脱壳好的ipa,如果是类似蒲公英的分发平台可以使用下面的ipa提取器 提取ipa链接。
  1. 然后使用sideloadly 安装ipa(要注意如果ipa本身就有签名就选择下面的normal install 无需重签名)如果ipa没有签名的话就需要登录appleid重新签名安装,这里的签名有效期是7天,7天过后需要重新签名ipa
notion image
 
 
  1. 然后打开ap 这里以vx举例,打开后通过activity monitor(活动监视器)查看对应app的Identifier包名
notion image
 
  1. 通过proxifier 将对应包名字的流量转发到burp即可完成抓包
notion image
 
  1. 成功抓到ipa的所有包
notion image
 
ps: 如果需要解包小程序对应的wxapkg文件在以下位置
 

ios 微信小程序动态调试

需安装脱壳修改版本ipa,这就不介绍了 全能签、自签等,直接安装下面提供的ipa 并使用上面方法安装
  1. 手机打开设置-safari-高级-web调试
notion image
 
 
  1. 电脑打开safari偏好设置勾选开发者选项显示
notion image
 
 
手机通过数据线连接电脑,然后打开小程序电脑打开safari 可以看到对应的调试
 
notion image
 
 
这时候就可以和浏览器一样正常debug了
notion image
 
 
学习思考
  • crypt
  • JWT渗透(json web token)前端加密加签之sqlmap自动化测试
    目录