V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
xiao17
V2EX  ›  分享发现

小程序 api 域名抓包(2024 年)

  •  
  •   xiao17 · 172 天前 · 1506 次点击
    这是一个创建于 172 天前的主题,其中的信息可能已经有所发展或是发生改变。

    微信小程序的架构一般是下面这样的形式: img 相对于微信官方的云函数来说,现在大多数的小程序后端还是基于自建 的 API 服务。如何获取某企业的小程序域名列表呢?

    1. 前往 https://0.zone 移动应用模块查询某企业的小程序列表,拿到 appid 。( company=企业名称&&type=微信小程序,如果搜索包含某关键词的企业可以使用:company==企业名称&&type=微信小程序) img img

    2. 自行打开抓包工具配置好证书,笔者这里使用的是 mitmproxy ,写好监听代码。 img

    3. 在微信对话框中输入 https://mp.weixin.qq.com/wxawap/waverifyinfo?action=get&appid=xxxxxx 并点开这个链接。

    img img

    发现并没有展示域名信息,但是关注对应的 url ,通过返回的 html 可以发现域名列表。 img img

    5 条回复    2024-07-25 01:30:27 +08:00
    laobobo
        1
    laobobo  
       172 天前
    这个网站是干啥的,搜出来的信息(网址啥的)有啥用
    xiao17
        2
    xiao17  
    OP
       172 天前
    @laobobo 对于一般人没啥用吧,对于黑客啥的有用。
    opengps
        3
    opengps  
       172 天前
    appid 直接查看资料就能看到啊
    xiao17
        4
    xiao17  
    OP
       172 天前
    @opengps 可以看 appid ,只是这个平台搜索某一个公司的所有小程序方便点。
    pytth
        5
    pytth  
       155 天前 via Android
    用手机抓包就行了,直接在小程序资料页面。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5500 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 08:54 · PVG 16:54 · LAX 00:54 · JFK 03:54
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.