前言做安全测试的都会遇到测试某微信小程序，而微信小程序基本都是基于HTTPS的，所以抓取HTTPS数据包就是最关键的一步。最近几天折腾了一下，整理了比较简单、方便的三种方法。条件抓取微信小程序数据包的关键点，就是SSL证书绑定的问题。在安卓系统7.0以下的版本，不管微信是什么版本，都会信任系统提供的证书，而现在微信版本已经到了7.0.15 且安装老版本也会强制用户升级，且微信只信任系统及自身内置的

报错：minium.framework.exception.MiniConfigError: can't find project.config.json in C:\Users\Administrator\Desktop\js\jsy-saas-merchant, please confirm the directory contains miniproject project。在开发工具中粘贴

前言做安全测试的都会遇到测试某微信小程序，而微信小程序基本都是基于HTTPS的，所以抓取HTTPS数据包就是最关键的一步。最近几天折腾了一下，整理了比较简单、方便的三种方法。条件抓取微信小程序数据包的关键点，就是SSL证书绑定的问题。在安卓系统7.0以下的版本，不管微信是什么版本，都会信任系统提供的证书，而现在微信版本已经到了7.0.15 且安装老版本也会强制用户升级，且微信只信任系统及自身内置的