[求助]关于微信H5的渗透-WEB安全-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
chroisen 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	chroisen 2 楼用QQ浏览器模拟环境 2018-7-17 13:42 0
ArcherJohn 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 27 粉丝 0 关注私信	ArcherJohn 3 楼可以了解一下fiddler、、研究了好几年。你可以抓取微信浏览器中的结构头，接着在通过fiddler的方式，在用第三方（360、QQ、谷歌等）打开的时候，所有数据都会经过fiddler，将该结构修改即可。可参考中文版：https://pan.baidu.com/share/init?surl=cjmPUe key:m338 2018-7-24 16:35 0
wuyafei 雪币： 222 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 20 粉丝 0 关注私信	wuyafei 4 楼 ArcherJohn 可以了解一下fiddler、、研究了好几年。你可以抓取微信浏览器中的结构头，接着在通过fiddler的方式，在用第三方（360、QQ、谷歌等）打开的时候，所有数据都会经过fiddler，将该结构修 ... 好的谢谢 2018-8-26 01:44 0
blad 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	blad 5 楼 IE中改UA为微信的就行 2018-9-30 14:35 0
mb_pclgidmo 雪币： 540 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_pclgidmo 6 楼两种思路： 1.电脑浏览器打开链接，burpsuite抓包，修改user-Agent的内容。一般是判断user-Agent里有没有MicroMessenger（适合没有做重定向，或者重定向不加token验证） 2.做了重定向，加token验证。手机和电脑同在一个局域网下，设置电脑为手机代理，用burpsuite抓包。设置了电脑代理手机的情况下，电脑相当于一层网关，自然抓取的到 2019-6-18 20:41 0
petersonhz 雪币： 2375 活跃值： (433) 能力值： ( LV2，RANK：10 ) 在线值：发帖 422 回帖 2433 粉丝 0 关注私信	petersonhz 7 楼 blad IE中改UA为微信的就行为啥不用chrome？ 2019-6-24 22:13 0
mb_rqbkcdeb 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_rqbkcdeb 8 楼因为chrome不让抓包 2019-7-21 19:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
chroisen 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	chroisen 2 楼用QQ浏览器模拟环境 2018-7-17 13:42 0
ArcherJohn 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 27 粉丝 0 关注私信	ArcherJohn 3 楼可以了解一下fiddler、、研究了好几年。你可以抓取微信浏览器中的结构头，接着在通过fiddler的方式，在用第三方（360、QQ、谷歌等）打开的时候，所有数据都会经过fiddler，将该结构修改即可。可参考中文版：https://pan.baidu.com/share/init?surl=cjmPUe key:m338 2018-7-24 16:35 0
wuyafei 雪币： 222 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 20 粉丝 0 关注私信	wuyafei 4 楼 ArcherJohn 可以了解一下fiddler、、研究了好几年。你可以抓取微信浏览器中的结构头，接着在通过fiddler的方式，在用第三方（360、QQ、谷歌等）打开的时候，所有数据都会经过fiddler，将该结构修 ... 好的谢谢 2018-8-26 01:44 0
blad 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	blad 5 楼 IE中改UA为微信的就行 2018-9-30 14:35 0
mb_pclgidmo 雪币： 540 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_pclgidmo 6 楼两种思路： 1.电脑浏览器打开链接，burpsuite抓包，修改user-Agent的内容。一般是判断user-Agent里有没有MicroMessenger（适合没有做重定向，或者重定向不加token验证） 2.做了重定向，加token验证。手机和电脑同在一个局域网下，设置电脑为手机代理，用burpsuite抓包。设置了电脑代理手机的情况下，电脑相当于一层网关，自然抓取的到 2019-6-18 20:41 0
petersonhz 雪币： 2375 活跃值： (433) 能力值： ( LV2，RANK：10 ) 在线值：发帖 422 回帖 2433 粉丝 0 关注私信	petersonhz 7 楼 blad IE中改UA为微信的就行为啥不用chrome？ 2019-6-24 22:13 0
mb_rqbkcdeb 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_rqbkcdeb 8 楼因为chrome不让抓包 2019-7-21 19:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[求助]关于微信H5的渗透

hello完全没思路，用浏览器打不开，只能在微信中打开，怎么搞，怎么能错开微信这个大神