搜索

[10402] 2016-08-18_APP漏洞自动化扫描专业评测报告（中篇）

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2016-08-18_APP漏洞自动化扫描专业评测报告（中篇） A P P 漏 洞 自 动 化 扫 描 专 业 评 测 报 告 （ 中 篇 ） S u n n i e l i   F r e e B u f   2 0 1 6 - 0 8 - 1 8 * 本 文 原 创 作 者 ： S u n n i e l i ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 前 言 前 言 上 一 篇 中 通 过 对 阿 里 聚 安 全 上 一 篇 中 通 过 对 阿 里 聚 安 全 [ 1 ] 、 、 3 6 0 A p p 漏 洞 扫 描 漏 洞 扫 描 [ 2 ] 、 腾 讯 金 刚 审 计 系 统 、 腾 讯 金 刚 审 计 系 统 [ 3 ] 、 百 度 移 动 云 测 试 中 心 、 百 度 移 动 云 测 试 中 心 [ 4 ] 以 及 以 及 A p p R i s k   S c a n n e r [ 5 ]   在 收 费 情 况 、 样 本 测 试 后 的 扫 描 时 间 对 比 和 漏 洞 项 专 业 对 比 后 ， 本 篇 将 以 各 个 厂 商 的 扫 描 能 力 作 为 分 析 维 度 展 开 。 在 收 费 情 况 、 样 本 测 试 后 的 扫 描 时 间 对 比 和 漏 洞 项 专 业 对 比 后 ， 本 篇 将 以 各 个 厂 商 的 扫 描 能 力 作 为 分 析 维 度 展 开 。 测 试 方 法 测 试 方 法 使 用 自 己 编 写 的 测 试 A P P 测 试 各 个 扫 描 平 台 的 扫 描 能 力 。 这 些 扫 描 能 力 主 要 分 为 静 态 检 测 能 力 和 动 态 检 测 能 力 。 静 态 检 测 能 力 包 括 检 测 隐 藏 d e x 、 过 程 间 分 析 、 较 复 杂 漏 洞 检 测 、 逆 向 分 析 ； 动 态 测 试 主 要 是 指 测 试 拒 绝 服 务 漏 洞 的 能 力 ， 拒 绝 服 务 漏 洞 又 可 以 划 分 为 ： 空 I n t e n t 引 起 的 拒 绝 服 务 ， 强 制 类 型 转 换 引 起 的 拒 绝 服 务 以 及 序 列 化 对 象 导 致 的 拒 绝 服 务 。 由 于 这 些 检 测 能 力 决 定 了 扫 描 器 扫 描 结 果 的 精 度 和 准 度 ， 因 此 我 详 细 分 析 了 各 个 扫 描 平 台 的 扫 描 能 力 。 3 . 2 . 1   自 动 化 脱 壳 自 动 化 脱 壳 目 前 很 多 A P P 通 过 加 壳 来 防 止 自 己 被 反 编 译 ， 而 扫 描 器 都 是 通 过 在 反 编 译 的 代 码 中 进 行 漏 洞 的 扫 描 。 如 果 扫 描 器 不 能 自 动 化 地 脱 去 A P P 加 的 壳 ， 则 根 本 无 法 进 行 有 效 的 漏 洞 扫 描 分 析 。 我 写 了 一 个 包 含 五 个 扫 描 平 台 都 有 的 全 局 文 件 读 写 漏 洞 的 d e m o ， 通 过 梆 梆 加 固 之 后 ， 重 签 名 上 传 到 这 五 个 扫 描 平 台 ， 检 测 结 果 是 ： 阿 里 聚 安 全 和 百 度 检 测 出 全 局 文 件 读 写 漏 洞 ， 而 金 刚 、 A p p R i s k 没 有 检 测 出 该 漏 洞 。 这 个 d e m o 在 3 6 0 中 没 有 扫 描 结 果 ， 所 以 3 6 0 的 脱 壳 能 力 不 得 而 知 。 3 . 2 . 2   隐 藏 隐 藏 D e x 检 测 能 力 检 测 能 力 目 前 插 件 化 已 经 在 A n d r o i d 开 发 中 越 来 越 普 遍 。 很 多 A P P 会 将 一 些 独 立 模 块 打 包 成 单 独 的 d e x 文 件 ， 并 存 储 到 a p k 的 其 他 目 录 中 ， 如 a s s e t 、 l i b 等 。 如 果 扫 描 器 没 有 检 测 隐 藏 d e x 文 件 的 能 力 ， 则 可 能 会 漏 报 一 些 安 全 风 险 ， 造 成 扫 描 结 果 不 准 确 。 我 编 写 了 一 个 a s s e t 目 录 包 含 d e x 文 件 的 应 用 程 序 ， 分 别 上 传 到 上 述 五 个 扫 描 器 ， 该 d e x 文 件 中 包 含 五 家 扫 描 器 都 可 以 检 测 的 漏 洞 ， 结 果 只 有 阿 里 聚 安 全 和 百 度 成 功 扫 描 出 隐 藏 d e x 文 件 中 包 含 的 漏 洞 。 因 此 ， 可 以 推 测 阿 里 聚 安 全 和 百 度 具 有 扫 描 隐 藏 d e x 文 件 的 能 力 ， 而 3 6 0 、 金 刚 、 百 度 和 A p p R i s k 都 没 有 检 测 隐 藏 d e x 文 件 的 能 力 。 3 . 2 . 3   过 程 间 分 析 能 力 过 程 间 分 析 能 力 五 家 扫 描 器 都 可 以 检 测 全 局 文 件 读 写 漏 洞 ， 因 此 我 用 该 漏 洞 测 试 扫 描 器 对 过 程 间 分 析 的 能 力 。 o p e n F i l e O u t p u t 的 第 二 个 参 数 可 以 指 定 文 件 打 开 的 方 式 ， 如 果 以 全 局 可 写 的 方 式 打 开 会 导 致 安 全 风 险 。 这 里 我 构 造 了 两 个 测 试 例 子 。 例 一 ，   直 接 对 o p e n F i l e O u t p u t 的 第 二 参 数 设 置 全 局 可 写 ， 因 此 有 漏 洞 。 例 二 ，   通 过 函 数 的 参 数 传 递 对 o p e n F i l e O u t p u t 的 第 二 参 数 设 置 全 局 可 写 ， 也 应 该 有 漏 洞 。 测 试 代 码 如 下 ： 样 本 一 ： 函 数 内 设 置 危 险 变 量 C o n t e x t . M O D E _ W O R L D _ W R I T E A B L E
样 本 二 ： 函 数 间 设 置 危 险 变 量 C o n t e x t . M O D E _ W O R L D _ W R I T E A B L E 样 本 一 和 样 本 二 可 以 测 试 扫 描 器 对 过 程 间 分 析 的 检 测 能 力 。 检 测 结 果 如 表 3 - 6 所 示 （ “ √ ” 表 示 扫 描 结 果 正 确 ， “ × ” 表 示 扫 描 结 果 错 误 。 ） ： 表 3 - 6   函 数 间 相 互 调 用 检 测 能 力 阿 里 聚 安 全 阿 里 聚 安 全   3 6 0   金 刚 金 刚   百 度 百 度   A p p R i s k 过 程 内 检 测 （ 样 本 一 ） √ √ √ √ √ 过 程 间 检 测 （ 样 本 二 ） √ × × × × 阿 里 聚 安 全 可 以 检 测 出 样 本 一 和 样 本 二 ， 而 3 6 0 、 金 刚 、 百 度 和 A p p R i s k 都 只 能 检 测 出 样 本 一 。 由 此 可 以 推 测 ， 3 6 0 、 金 刚 、 百 度 和 A p p R i s k 都 只 能 在 过 程 内 进 行 检 测 ， 也 就 是 在 函 数 内 进 行 检 测 ， 阿 里 聚 安 全 可 以 在 过 程 间 进 行 检 测 。 3 . 2 . 4   逆 向 分 析 能 力 逆 向 分 析 能 力 目 前 漏 洞 扫 描 规 则 大 部 分 是 通 过 定 位 关 键 函 数 ， 根 据 关 键 函 数 的 参 数 确 定 是 否 会 触 发 漏 洞 。 这 是 典 型 的 逆 向 分 析 问 题 ， 可 以 说 逆 向 分 析 能 力 很 大 程 度 决 定 了 扫 描 器 检 测 漏 洞 的 能 力 。 这 五 家 扫 描 器 都 有 逆 向 分 析 的 能 力 ， 只 是 逆 向 分 析 的 能 力 有 些 差 别 。 通 过 扫 描 器 对 全 局 文 件 读 写 的 代 码 检 测 结 果 分 析 扫 描 器 逆 向 分 析 的 能 力 。
根 据 全 局 文 件 读 写 漏 洞 的 检 测 规 则 ， 扫 描 器 首 先 会 定 位 o p e n F i l e O u t p u t 函 数 ， 追 踪 该 函 数 的 第 二 个 参 数 ， 即 打 开 的 模 式 。 打 开 模 式 都 存 储 在 一 个 数 组 中 。 数 组 中 下 标 为 0 的 模 式 没 有 漏 洞 ， 而 下 标 为 1 的 有 漏 洞 。 如 果 扫 描 结 果 正 确 ， 则 说 明 扫 描 器 的 逆 向 分 析 能 力 较 强 ， 可 以 深 入 到 数 组 等 较 为 复 杂 的 结 构 中 ； 如 果 扫 描 结 果 有 错 误 ， 则 说 明 扫 描 器 的 逆 向 分 析 能 力 较 差 ， 无 法 逆 向 追 踪 到 复 杂 的 数 据 结 构 中 ， 漏 报 的 可 能 性 较 大 。 将 上 述 测 试 代 码 上 传 到 五 家 扫 描 平 台 ， 扫 描 结 果 如 下 图 所 示 。 “ √ ” 表 示 扫 描 结 果 正 确 ， “ × ” 表 示 扫 描 结 果 错 误 。 表 3 - 7   数 组 下 标 敏 感 性 检 测 结 果 阿 里 聚 安 全 阿 里 聚 安 全   3 6 0   金 刚 金 刚   百 度 百 度   A p p R i s k 样 本 一 √ √ √ √ √ 样 本 二 √ × × × × 通 过 扫 描 结 果 可 以 看 到 ， 阿 里 聚 安 全 正 确 地 扫 描 出 两 个 样 本 ， 而 3 6 0 、 金 刚 、 百 度 和 A p p R i s k 都 只 扫 描 出 样 本 一 。 因 此 可 以 说 阿 里 聚 安 全 的 逆 向 扫 描 能 力 要 强 于 其 他 四 家 ， 当 逆 向 追 踪 的 变 量 进 入 一 个 数 组 时 ， 阿 里 聚 安 全 可 以 继 续 在 数 组 中 进 行 逆 向 分 析 ， 而 其 他 四 家 扫 描 器 无 法 确 定 数 组 中 各 个 位 置 代 表 的 具 体 值 。 我 猜 测 当 其 他 四 家 扫 描 器 检 测 全 局 文 件 读 写 漏 洞 时 ， 首 先 会 定 位 o p e n F i l e O u t p u t 函 数 ， 由 于 打 开 方 式 是 由 数 组 中 的 元 素 决 定 ， 所 以 3 6 0 、 金 刚 、 百 度 和 A p p R i s k 无 法 确 定 该 值 具 体 是 多 少 ， 因 此 也 就 无 法 判 断 是 否 存 在 全 局 文 件 读 写 漏 洞 。 本 着 减 少 误 报 的 原 则 ， 它 们 都 认 为 不 存 在 漏 洞 ， 所 以 很 幸 运 ， 样 本 一 不 存 在 漏 洞 ， 它 们 的 检 测 结 果 正 确 ； 样 本 二 存 在 漏 洞 ， 它 们 的 检 测 结 果 错 误 。 3 . 2 . 5 检 测 较 复 杂 漏 洞 的 能 力 检 测 较 复 杂 漏 洞 的 能 力 为 了 测 试 扫 描 器 检 测 是 否 能 检 测 出 由 多 个 条 件 组 合 起 来 判 断 的 漏 洞 ， 我 选 取 了 I n t e n t   S c h e m e   U R L 漏 洞 进 行 对 比 ［ 6 ］ ， 如 果 想 避 免 I n t e n t   S c h e m e   U R L 漏 洞 ， p a r s e U r i 函 数 得 到 的 I n t e n t 必 须 要 设 置 三 个 条 件 ( a d d C a t e g o r y ( “ a n d r o i d . i n t e n t . c a t e g o r y . B R O W S A B L E ” ) ,   s e t C o m p o
n e n t ( n u l l ) ,   s e t S e l e c t o r ( n u l l )   才 能 保 证 漏 洞 不 会 发 生 。 我 构 造 了 三 个 例 子 进 行 测 试 ： 例 一 ， 三 个 条 件 都 满 足 ， 因 此 没 有 漏 洞 的 。 例 二 ， 缺 少 了 条 件 s e t S e l e c t o r ( n u l l ) ， 存 在 I n t e n t   S c h e m e   U R L 漏 洞 。 例 三 ， 虽 然 三 个 条 件 都 满 足 ， 但 因 为 没 有 s t a r t A c t i v i t y 所 以 也 不 应 该 被 检 测 出 来 。   构 造 如 下 测 试 代 码 ： 代 码 中 一 共 有 三 个 c a s e ， 其 中 只 有 c a s e   2 有 问 题 。 将 上 述 代 码 打 包 成 a p k ， 上 传 到 除 3 6 0 和 百 度 之 外 的 三 家 扫 描 平 台 。 （ 3 6 0 和 百 度 不 支 持 该 扫 描 项 ， 还 需 要 使 用 另 一 种 漏 洞 比 较 3 6 0 、 百 度 的 检 测 差 异 ） A p p R i s k 认 为 三 个 都 有 漏 洞 ， 通 过 其 扫 描 报 告 可 以 看 出 ， A p p R i s k 只 是 判 断 是 否 有 I n t e n t . p a r s e U r i 函 数 的 调 用 ， 如 果 存 在 ， 则 就 存 在 I n t e n t   S c h e m e   U R L 漏 洞 。 因 此 ， 推 测 A p p R i s k 的 扫 描 规 则 仅 仅 是 简 单 的 特 征 函 数 匹 配 ， 数 据 流 跟 踪 的 能 力 几 乎 没 有 。 在 该 例 中 仅 仅 匹 配 I n t e n t . p a r s e U r i ， 而 没
有 其 他 条 件 进 行 约 束 ， 因 此 误 报 率 比 较 高 。 金 刚 扫 扫 描 出 c a s e   2 和 c a s e   3 ， 而 c a s e   3 是 没 有 问 题 的 ， 所 以 有 一 个 误 报 。 金 刚 对 该 项 的 扫 描 比 A p p R i s k 要 复 杂 一 些 ， 除 了 匹 配 p a r s e U r i 函 数 外 ， 还 检 测 该 I n t e n t 是 否 做 了 后 续 的 处 理 ， 如 a d d C a t e g o r y 、 s e t C o m p o n e n t 、 s e t S e l e c t o r 等 ， 如 果 没 有 这 些 函 数 调 用 ， 则 认 为 存 在 该 漏 洞 。 但 如 果 仅 仅 把 I n t e n t 构 造 出 来 ， 而 没 有 做 任 何 启 动 其 他 组 件 的 操 作 ， 如 c a s e   3 ， 也 是 没 有 漏 洞 的 ， 所 以 金 刚 没 有 考 虑 对 获 取 I n t e n t 的 使 用 操 作 ， 也 容 易 引 起 误 报 。 3 6 0 没 有 扫 描 这 个 漏 洞 ， 而 其 他 常 见 的 漏 洞 漏 报 也 比 较 多 。 因 此 ， 对 它 的 检 测 较 复 杂 漏 洞 的 能 力 不 做 推 测 。 当 检 测 百 度 时 ， 我 使 用 W e b V i e w 组 件 系 统 隐 藏 接 口 漏 洞 作 为 测 试 用 例 。 测 试 代 码 如 下 ： 将 代 码 打 包 成 a p k 上 传 到 百 度 移 动 云 测 试 平 台 ， 测 试 百 度 是 否 仅 仅 测 试 是 否 有 l o a d U r l 函 数 调 用 ， 而 不 考 虑 是 否 启 用 了 J a v a S c r i p t 。 从 测 试 代 码 中 可 以 看 出 ， c a s e   1 是 有 漏 洞 的 ， 通 过 调 用 s e t J a v a S c r i p t E n a b l e d ( t r u e ) 启 用 了 J a v a S c r i p t ， 随 后 调 用 l o a d U r l 加 载 页 面 。 C a s e   2 是 没 有 问 题 的 ， 首 先 m W e b V i e w 是 一 个 全 局 的 成 员 变 量 ， 当 创 建 一 个 W e b V i e w S a f e C a s e 的 对 象 时 会 初 始 化 该 W e b V i e w ， 同 时 显 式 调 用 r e m o v e J a v a s c r i p t I n t e r f a c e 移 除 s e a r c h B o x J a v a B r i d g e ， a c c e s s i b i l i t y 以 及 a c c e s s i b i l i t y T r a v e r s a l ， 当 外 部 调 用 其 内 部 类 的 方 法 时 ， m W e b V i e w 会 启 用 J a v a S c r i p t ， 随 后 调 用 l o a d U r l 。 如 果 单 从 r e m o v e F r o m O u t t e r C l a s s S h o u l d N o t F o u n d 来 看 ， c a s e   2 是 有 漏 洞 的 ， 但 是 实 际 上 m W e b V i e w 在 调 用 l o a d U r l 之 前 已 经 移 除 隐 藏 的 接 口 了 ， 如 果 扫 描 器 没 有 追 踪 m W e b V i e w 这 个 变 量 的 能 力 ， 则 很 容 易 误 认 为 c a s e   2 是 有 漏 洞 的 。 百 度 的 扫 描 结 果 显 示 c a s e   1 和 c a s e   2 都 包 含 W e b V i e w 未 移 除 隐 藏 接 口 漏 洞 ， 我 推 测 百 度 没 有 追 踪 变 量 的 能 力 ， 而 仅 仅 是 进 行 函 数 匹 配
。 3 . 2 . 6   动 态 检 测 能 力 动 态 检 测 能 力 一 些 运 行 时 漏 洞 ， 如 拒 绝 服 务 ， 只 有 在 程 序 运 行 时 才 有 可 能 触 发 。 如 果 扫 描 器 没 有 动 态 检 测 的 能 力 ， 则 会 漏 报 一 些 运 行 时 漏 洞 。 为 了 检 测 扫 描 器 是 否 有 动 态 扫 描 的 能 力 ， 我 在 测 试 A P P 中 包 含 4 处 拒 绝 服 务 漏 洞 的 代 码 ， 分 别 是 空 I n t e n t 拒 绝 服 务 2 个 、 1 个 强 制 类 型 转 换 拒 绝 服 务 和 1 个 对 象 序 列 化 拒 绝 服 务 。 扫 描 结 果 如 下 表 所 示 。 表 3 - 8   动 态 检 测 能 力 扫 描 结 果 阿 里 聚 安 全 阿 里 聚 安 全 3 6 0 金 刚 金 刚 百 度 百 度 A p p R i s k 空 I n t e n t   F u z z 2 0 1 0 0 强 制 类 型 转 换 1 0 1 0 0 对 象 序 列 化 1 0 1 0 0 从 表 3 - 8 中 可 以 看 出 ， 阿 里 聚 安 全 可 以 扫 描 出 所 有 的 拒 绝 服 务 漏 洞 ， 金 刚 可 以 扫 描 出 3 处 拒 绝 服 务 漏 洞 ， 漏 报 一 处 拒 绝 服 务 代 码 如 下 ： 而 而 3 6 0 、 百 度 和 、 百 度 和 A p p R i s k 没 有 扫 描 出 拒 绝 服 务 漏 洞 。 从 这 个 例 子 我 推 断 除 阿 里 聚 安 全 和 金 刚 外 ， 其 他 扫 描 平 台 没 有 动 态 检 测 没 有 扫 描 出 拒 绝 服 务 漏 洞 。 从 这 个 例 子 我 推 断 除 阿 里 聚 安 全 和 金 刚 外 ， 其 他 扫 描 平 台 没 有 动 态 检 测 能 力 。 能 力 。 综 上 所 述 ， 阿 里 聚 安 全 的 综 合 检 测 能 力 最 高 ， 它 不 仅 可 以 检 测 隐 藏 d e x ， 对 数 组 下 标 敏 感 ， 还 可 以 检 测 函 数 相 互 调 用 引 起 的 漏 洞 。 除 此 之 外 ， 阿 里 聚 安 全 还 可 以 追 踪 变 量 ， 记 录 变 量 的 一 系 列 操 作 ， 当 变 量 作 为 s e n d M e s s a g e 的 参 数 被 H a n d l e r 发 送 出 去 时 ， 阿 里 聚 安 全 还 可 以 追 踪 到 相 应 的 处 理 函 数 中 继 续 追 踪 ； 当 变 量 作 为 I n t e n t 携 带 的 参 数 跳 转 到 其 他 组 件 中 时 ， 阿 里 聚 安 全 还 可 以 到 对 应 的 组 件 中 继 续 追 踪 该 变 量 。 对 变 量 的 有 效 跟 踪 可 以 大 大 提 高 扫 描 结 果 的 可 靠 性 ， 有 效 降 低 了 扫 描 结 果 的 误 报 率 。 百 度 可 以 检 测 隐 藏 的 d e x 文 件 ， 但 它 不 能 追 踪 变 量 ， 无 法 处 理 函 数 间 调 用 引 起 的 漏 洞 ， 对 数 组 下 标 也 不 能 准 确 地 处 理 ， 因 此 我 推 测 百 度 的 扫 描 规 则 是 基 于 危 险 A P I 所 在 的 函 数 范 围 内 ， 一 旦 超 出 这 个 函 数 ， 百 度 的 误 报 率 会 大 大 提 高 。 3 6 0 扫 描 结 果 让 人 看 不 明 白 ， 分 析 中 所 有 的 应 用 一 旦 投 入 到 3 6 0 ， 不 但 扫 描 时 间 长 ， 而 且 结 果 与 其 他 四 家 差 别 很 大 ， 所 以 这 里 不 对 3 6 0 的 扫 描 能 力 做 推 测 。 金 刚 和 A p p R i s k 的 扫 描 能 力 相 对 较 差 ， 只 能 通 过 简 单 的 特 征 函 数 匹 配 检 测 漏 洞 ， 虽 然 漏 报 相 对 较 少 ， 但 是 误 报 率 比 较 高 。 扫 描 能 力 小 结 扫 描 能 力 小 结 以 下 表 3 - 9 是 此 次 扫 描 能 力 的 结 果 ： 表 3 - 9   扫 描 能 力 总 览 阿 里 聚 安 全 阿 里 聚 安 全   3 6 0   金 刚 金 刚   百 度 百 度   A p p R i s k 自 动 化 脱 壳 √ 未 知 × √ ×
静 态 - 检 测 隐 藏 D e x √ × × √ × 静 态 - 过 程 间 分 析 √ × × × × 静 态 - 较 复 杂 漏 洞 √ × × × × 静 态 - 逆 向 分 析 √ √ √ √ √ 动 态 - 空 I n t e n t   F u z z √ × √ × √ 动 态 - 综 合 静 态 分 析 √ × √ × × 动 态 - 复 杂 对 象 F u z z √ × √ × × 阿 里 聚 安 全 阿 里 聚 安 全   3 6 0   金 刚 金 刚   百 度 百 度   A p p R i s k * 需 要 注 意 的 是 ，   3 6 0 一 直 没 有 测 试 A P P 的 扫 描 结 果 ， 我 只 好 把 每 个 检 测 代 码 打 包 成 A P P 进 行 测 试 ， 然 后 进 行 统 计 ， 因 此 关 于 3 6 0 的 测 试 结 果 可 能 有 误 差 。 除 了 扫 描 能 力 以 外 ， 最 后 一 个 维 度 会 以 之 前 的 4 个 第 三 方 A P P 的 测 试 结 果 作 为 对 比 。 为 了 说 明 各 个 扫 描 平 台 实 际 扫 描 漏 洞 的 能 力 ， 我 将 W i F i 万 能 钥 匙 、 墨 迹 天 气 、 手 机 百 度 以 及 新 浪 微 博 上 传 到 五 家 扫 描 平 台 。 最 后 将 以 W i F i 万 能 钥 匙 的 扫 描 结 果 为 例 ， 详 细 分 析 一 下 各 个 平 台 的 扫 描 结 果 的 漏 报 和 误 报 ， 从 而 评 估 其 扫 描 结 果 的 可 信 性 。 这 部 分 内 容 将 单 独 作 为 下 篇 进 行 连 载 ， 敬 请 期 待 。 R e f e r e n c e ： ： ［ 1 ］ 阿 里 聚 安 全 h t t p : / / j a q . a l i b a b a . c o m / ［ 2 ］ 3 6 0 A P P 漏 洞 扫 描   h t t p : / / d e v . 3 6 0 . c n / m o d / v u l s c a n / ［ 3 ］ 腾 讯 金 刚 审 计 系 统   h t t p : / / s e r v i c e . s e c u r i t y . t e n c e n t . c o m / k i n g k o n g ［ 4 ］ 百 度 移 动 云 测 试 中 心   h t t p : / / m t c . b a i d u . c o m / s t a r t T e s t / s a f e ［ 5 ］ A p p R i s k   S c a n n e r     h t t p s : / / a p p r i s k . n e w s k y s e c u r i t y . c o m ［ 6 ］ h t t p : / / w w w . m b s d . j p / W h i t e p a p e r / I n t e n t S c h e m e . p d f   [   7   ]     h t t p s : / / s e g m e n t f a u l t . c o m / a / 1 1 9 0 0 0 0 0 0 6 2 1 2 4 3 6 * 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理