1、抓包前设置

进入IE浏览器设置->Internet设置->连接->局域网设置：

开启代理服务器，其中代理服务器的地址和端口需要和Burpsuit中的保持一致如下：

2、burpsuit抓包

首先在burpsuit中打开抓包设置如下：

现在我们在微信（PC版）中进入一个公众号，点击功能栏中的一个，例如：

结果如下：

由于现阶段的公众号逐渐进行了改进，所以无法从页面中获知手机等参数，如果可以看到手机号等参数，就可以通过修改手机号查询其他人的流量和花费。
例子如下：


以上两张图片来源于：水平越权攻击