搜索

[2230] 2020-12-21_我如何为我的关键发现获得7000美元的错误赏金。

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2020-12-21_我如何为我的关键发现获得7000美元的错误赏金。 我 如 何 为 我 的 关 键 发 现 获 得 7 0 0 0 美 元 的 错 误 赏 金 。 原 创   N o o b i e   B o Y   E D I 安 全   2 0 2 0 - 1 2 - 2 1 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 0 1 背 景 嗨 ， 这 是 我 关 于 A n d r o i d   H u n t i n g 的 第 二 篇 文 章 ， 我 将 分 享 我 的 发 现 ， 我 们 如 何 才 能 在 A P K 文 件 中 找 到 最 关 键 的 信 息 ， 我 看 到 大 多 数 猎 人 喜 欢 使 用 B u r p   S u i t e 进 行 动 态 测 试 ， 但 我 想 建 议 您 一 些 事 情 ， 有 时 我 们 必 须 专 注 于 静 态 测 试 以 发 现 更 好 的 缺 陷 。 为 了 使 撰 写 的 内 容 有 效 且 省 时 ， 我 将 使 其 尽 可 能 短 且 内 容 丰 富 。 0 2 0 2 概 要 概 要 该 程 序 控 制 一 米 大 约 是 一 个 新 闻 机 构 和 他 们 的 W e b 应 用 程 序 和 他 们 的 移 动 应 用 程 序 。 我 设 法 获 得 了 本 质 上 非 常 敏 感 的 P I I 数 据 ， 包 括 他 们 的 银 行 详 细 信 息 ， 例 如 银 行 交 易 信 息 ， A P I 密 钥 以 及 更 多 存 储 在 e x c e l 文 件 中 的 信 息 。 我 通 过 公 司 的 管 理 面 板 通 过 静 态 分 析 在 其 a n d r o i d 应 用 程 序 中 找 到 了 这 些 e x c e l 文 件 。 0 3 0 3 攻 击 步 骤 攻 击 步 骤 1 ： 首 先 ， 我 下 载 了 目 标 a p k 文 件 。 2 ： 使 用 D e x 2 j a r 工 具 将 a p k 更 改 为 j a r 。 3 ： 在 J D - G u i 中 打 开 j a r 文 件 4 ： 然 后 ， 我 检 查 了 c o m   /   t a r g e t   /   g l o b a l   /   C o n s t a n t s . j a v a 文 件 ， 并 从 此 处 获 取 了 管 理 U R L ， 并 且 在 身 份 验 证 后 ， 管 理 面 板 具 有 默 认 凭 据 a d m i n ： a d m i n 。 我 使 用 d i r b u s t e r 进 行 内 容 发 现 ， 并 得 到 了 以 下 文 件 ： 具 有 大 量 信 息 和 一 些 e x c e l 文 件 ， 包 括 银 行 详 细 信 息 。 在 管 理 面 板 中 通 过 身 份 验 证 后 通 过 d i r b u s t e r 获 取 文 件
这 是 第 一 个 具 有 用 户 详 细 信 息 的 e x c e l 文 件 。 这 些 都 是 我 可 以 共 享 的 ， 其 余 的 足 够 敏 感 ， 我 无 法 共 享 。 0 4 0 4   E N D 几 天 后 ， 我 从 公 司 获 得 了 7 0 0 0 美 元 的 P I I 详 细 信 息 赏 金 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理