搜索

[6790] 2020-06-24_记一次APP测试的爬坑经历

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-06-24_记一次APP测试的爬坑经历 记 一 次 A P P 测 试 的 爬 坑 经 历 E 安 全   2 0 2 0 - 0 6 - 2 4 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 Z 1 n g 3 r 2 2 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 问 题 问 题 — 闪 退 闪 退 开 始 在 接 到 任 务 的 时 候 ， 由 于 是 第 一 次 接 触 A P P 测 试 ， 兴 高 采 烈 的 将 其 装 进 夜 神 模 拟 器 里 面 ， 准 备 学 习 一 番 。 结 果 ， 轻 触 A P P ， 它 轻 轻 地 来 了 ， 却 又 轻 轻 地 走 了 （ 对 没 错 ， 它 无 脑 闪 退 。 。 。 ） 随 后 各 位 大 佬 告 诉 我 ， 可 以 更 换 真 机 、 模 拟 器 、 安 卓 版 本 各 种 尝 试 。 在 经 过 一 系 列 的 测 试 后 ， 将 夜 神 模 拟 器 的 版 本 换 为   A n d r o i d   7   成 功 解 决 闪 退 问 题 N o . 2 N o . 2 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 抓 包 为 了 抓 取 A P P 的 数 据 包 ， 我 将 b u r p 的 证 书 装 入 我 的 模 拟 器 中 。 但 是 ， 却 一 直 抓 不 到 ， 在 做 了 一 定 功 课 了 解 后 ， 知 道 了 可 以 采 用 X p o s e d   +   J u s t T r u s t M e   来 突 破   S S L   P I N N I N G   。 但 是 ！ 模 拟 器 在 未 装   J u s t T r u s t M e   时 候 无 法 抓 包 ， 而 在 装 上 以 后 ， 整 个 网 络 环 境 ， 不 可 用 。 打 扰 了 ~ 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
还 好 ， 感 谢 阿 雄 送 的   J u s t T r u s t M e P l u s   （ 其 只 令 某 一 个 A P P 强 制 信 任 证 书 ） 。
再 用   B u r p   进 行 抓 包 的 时 候 ， 就 能 成 功 抓 取 到 A P P 的 数 据 包 了 。 N o . 3 N o . 3 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密 传 输 加 解 密
在 进 行 抓 包 测 试 的 时 候 ， 发 现 传 输 过 程 存 在 加 解 密 。 起 初 ， 使 用 阿 雄 教 的 方 法 ， 用   X s e r v e r   去 动 态   h o o k   加 解 密 （ 需 要 知 道 其 加 解 密 函 数 ） ， 可 是 却 没 有 任 何 反 应 。 无 能 为 力 的 我 ， 便 去 求 同 事 帮 忙 逆 向 一 下 ， 却 是 无 果  
I n s p e c k a g e ： 是 一 个 用 于 提 供 帮 助 A n d r o i d 应 用 程 序 动 态 分 析 的 工 具 。 通 过 对 A n d r o i d   A P I 的 函 数 使 用 h o o k 技 术 ， 帮 助 用 户 了 解 应 用 程 序 在 运 行 时 的 行 为 。 G a y h u b 地 址 ： h t t p s : / / g i t h u b . c o m / a c - p m / I n s p e c k a g e 操 作 如 下 ： 1 、 勾 选 需 要 调 试 的 A P P
2 、 本 机 进 行 端 口 转 发 a d b   c o n n e c t   1 2 7 . 0 . 0 . 1 : 6 2 0 0 1 a d b   f o r w a r d   t c p : 8 0 0 8   t c p : 8 0 0 8 T i p s : 6 2 0 0 1 是 夜 神 模 拟 器 在 本 机 的 默 认 端 口 而 关 于 模 拟 器 多 开 的 问 题 ， 端 口 计 算 公 式 如 下 ： n o x _ i   =   6 2 0 2 4 + i 例 如 ： n o x _ 1   =   6 2 0 2 5 n o x _ 2   =   6 2 0 2 6 n o x _ 3   =   6 2 0 2 7
当 然 ， 也 可 以 通 过 命 令 行 查 看 端 口 3 、 打 开 I n s p e c k a g e 将 上 方 的   O F F   勾 选 为   O N   就 能 成 功   h o o k   函 数 了 4 、 配 合 B u r p 分 析 加 解 密 在 抓 取 数 据 包 后 ， 我 发 现 ， P O S T 的 数 据 使 用   0 x 1 d   作 为 分 隔 符 将 其 分 为 三 段
多 抓 了 几 个 数 据 包 后 ， 综 合 分 析 出 ， B u r p S u i t e 截 获 的 P O S T 数 据 包 被   0 x 1 d   字 符 分 成 了 三 段 M 1 , M 2 M , M 3 ， 其 中 ： M 2 的 动 态 生 成 过 程 对 应   I n s p e c k a g e   中 的   3 ， 其 使 用 了   A E S   C B C   模 式 进 行 加 解 密 ， 且   I V   初 始 偏 移 量   为 一 个 固 定 值 （ I n s p e c a k g e 中 能 看 到 ） 。 M 3 可 以 看 到 通 过   X   算 法 加 密 前 ， 恰 好 为 第 二 段 的 密 钥 （ 第 三 段 的 密 钥 是 每 次 请 求 都 会 动 态 生 成 的 ， 我 并 没 有 解 密 出 第 三 段 的 加 密 方 法 ， 只 能 每 次 使 用 I n s p e c k a g e 查 看 密 钥 ， 如 果 有 大 佬 了 解 的 ， 请 不 吝 赐 教 ） 而 M 1 ， 使 用 了 密 钥 + 明 文 再 经 过 一 次   M D 5   散 列 的 处 理 ， 在 后 端 做 篡 改 的 校 验 流 程 图 如 下 ：

5 、 编 写 小 脚 本 分 析 出 结 果 后 ， 便 能 根 据 思 路 写 一 个 脚 本 出 来 简 化 操 作 了 解 密 测 试 ： 修 改 参 数 再 加 密 的 测 试 （ 此 处 进 行 越 权 测 试 ） ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理