搜索

[16299] 2021-01-09_利用Damn-Vulnerable-Bank学习Android应用程序安全

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2021-01-09_利用Damn-Vulnerable-Bank学习Android应用程序安全 利 用 D a m n - V u l n e r a b l e - B a n k 学 习 A n d r o i d 应 用 程 序 安 全 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 1 - 0 9 关 于 关 于 D a m n - V u l n e r a b l e - B a n k D a m n - V u l n e r a b l e - B a n k 这 款 A n d r o i d 端 应 用 程 序 ， 旨 在 提 供 一 个 接 口 以 帮 助 广 大 研 究 人 员 都 能 详 细 了 解 A n d r o i d 应 用 程 序 的 内 部 细 节 和 安 全 情 况 。 功 能 介 绍 功 能 介 绍 注 册 登 录 个 人 资 料 修 改 密 码 设 置 接 口 （ 更 新 后 端 U R L ） 添 加 指 纹 检 测 （ 在 转 账 / 查 看 资 金 之 前 ） 添 加 P I N 码 检 测 （ 在 转 账 / 查 看 资 金 之 前 ） 查 看 余 额 资 金 转 账 （ 手 动 输 入 ） 添 加 收 款 人 查 看 收 款 人 查 看 转 账 记 录 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 后 端 服 务 器 安 装 后 端 服 务 器 安 装 & 配 置 配 置 将 项 目 代 码 克 隆 至 本 地 之 后 ， 接 下 来 ， 我 们 还 需 要 安 装 后 端 服 务 器 。 应 用 程 序 需 要 开 启 一 台 A P I 服 务 器 ， 主 要 负 责 处 理 来 自 A n d r o i d 应 用 程 序 的 请 求 。 D o c k e r 安 装 安 装 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / r e w a n t h 1 9 9 7 / D a m n - V u l n e r a b l e - B a n k . g i t c d   B a c k e n d S e r v e r d o c k e r - c o m p o s e   u p   - - b u i l d c u r l   < I P > : < m a g i c _ p o r t > / a p i / h e a l t h / c h e c k
非 非 D o c k e r 安 装 安 装 安 装 依 赖 ： 接 下 来 ， 在 d e v e l o p m e n t 对 象 c o n f i g / c o n f i g . j s o n 中 更 新 m y s q l 配 置 （ 用 户 名 和 密 码 ） 。 然 后 使 用 下 列 命 令 将 数 据 导 入 至 数 据 库 中 ： 安 装 n p m 包 ： 启 动 应 用 程 序 服 务 器 ： 配 置 完 成 后 ， 可 以 向 下 列 节 点 发 送 请 求 以 检 测 安 装 状 态 ： 工 具 使 用 工 具 使 用 我 们 已 经 发 布 了 编 译 好 的 A P K 文 件 ， 下 载 下 来 之 后 大 家 可 以 通 过 a d b 安 装 或 手 动 安 装 。 安 装 完 成 后 ， 我 们 需 要 运 行 这 个 A p p ， 并 在 主 屏 幕 上 添 加 后 端 服 务 器 I P 地 址 。 按 下 “ 健 康 检 测 ” 按 钮 之 后 ， 即 可 测 试 A p p 的 运 行 状 态 。 接 下 来 ， 点 击 “ 注 册 ” 按 钮 创 建 一 个 新 账 号 ， 然 后 使 用 你 的 凭 证 登 录 该 账 号 。 现 在 ， 我 们 就 可 以 看 到 应 用 程 序 仪 表 盘 了 ， 在 这 里 我 们 可 以 执 行 各 种 各 样 的 操 作 。 导 入 至 数 据 库 中 的 数 据 预 包 含 了 一 些 用 户 ， 以 帮 助 广 大 研 究 人 员 快 速 体 验 。 应 用 程 序 中 的 漏 洞 应 用 程 序 中 的 漏 洞 为 了 保 持 简 洁 和 使 用 方 便 ， 我 们 并 没 有 在 应 用 程 序 中 显 式 地 将 漏 洞 信 息 显 现 出 来 。 如 果 你 喜 欢 有 趣 且 富 有 挑 战 性 的 体 验 ， 请 自 己 动 手 尝 试 去 探 索 这 款 应 用 程 序 ， 并 找 出 所 有 可 能 地 漏 洞 ， 然 后 使 用 这 个 列 表 来 检 查 你 所 发 现 的 问 题 。 【 剧 透 警 告 】 【 剧 透 警 告 】 n o d e j s   ( v 1 0 . 1 9 . 0 ) n p m   ( 6 . 1 4 . 4 ) m y s q l   ( V e r   8 . 0 . 2 1 ) c a t   d a t a b a s e / s c h e m a + d a t a . s q l   |   m y s q l   - u   r o o t   - p n p m   i n s t a l l n p m   s t a r t / a p i / h e a l t h / c h e c k
R o o t 和 模 拟 器 检 测 ； 反 调 试 检 测 （ 防 止 F r i d a 钩 子 、 J D B 等 ） S S L 绑 定 - 绑 定 证 书 / 公 钥 所 有 代 码 混 淆 处 理 加 密 所 有 的 请 求 和 响 应 硬 编 码 敏 感 信 息 L o g c a t 泄 露 不 安 全 的 数 据 存 储 （ 保 存 信 用 c a r d 号 等 等 ） 网 络 数 据 传 输 J W T 令 牌 W e b V i e w 整 合 深 层 链 接 不 安 全 的 直 接 对 象 引 用 工 具 运 行 截 图 工 具 运 行 截 图

项 目 地 址 项 目 地 址 D a m n - V u l n e r a b l e - B a n k ： 【 G i t H u b 传 送 门 】 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理