搜索

[7492] 2020-10-30_APP安全(基于Web狗的实战APP渗透测试)

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2020-10-30_APP安全(基于Web狗的实战APP渗透测试) A P P 安 全 ( 基 于 W e b 狗 的 实 战 A P P 渗 透 测 试 ) 原 创   大 老 李   F 1 1 T e a m   2 0 2 0 - 1 0 - 3 0 随 着 A P P 的 火 热 ， A P P 安 全 也 是 一 个 大 问 题 ， 也 有 很 多 客 户 需 要 做 A P P 的 安 全 测 试 ， 故 本 人 分 享 些 测 试 方 法 ， 作 为 资 深 W e b 狗 ， 站 在 W e b 角 度 来 做 一 个 A P P 的 安 全 测 试 。 多 说 无 用 ， 奔 主 题 - - - 配 置 环 境 模 拟 器 首 先 需 要 一 台 安 卓 机 或 安 卓 模 拟 器   我 用 的 是 夜 神 模 拟 器   （ 下 载 地 址 ： h t t p s : / / w w w . y e s h e n . c o m / ） 我 是 下 载 了 多 个 安 卓 版 本 ， 因 为 有 些 A P P 可 能 不 兼 容 高 版 本 或 者 低 版 本 本 次 实 战 的 A P P 不 兼 容 A n d r o i d   5
于 是 安 排 了 个 A n d r o i d   7 此 时 我 们 成 功 的 打 开 它
B u r p s u i t e 再 掏 出 我 珍 藏 的 8 2 年 的   B u r p s u i t e   1 . 6
配 置 代 理 模 拟 器 设 置 - W i F i - W i F i 名 字 - 长 按 修 改 网 络   设 置 代 理 为 手 动 代 理 服 务 器 主 机 名 为 你 b u r p 客 户 端 的 I P 地 址   （ 必 须 互 通 才 可 以 ）   端 口 任 意 （ 不 冲 突 就 好 ） B u r p s u i t e i p 与 端 口 要 与 模 拟 器 对 应
先 自 己 注 册 了 个 账 户 “ 王 强 ”
上 传 头 像 抓 包
此 处 有 坑 可 以 看 到   改 完 后 缀 名 为 1 1 1 1   上 传 后 还 是 J P E G 仔 细 看   往 下 一 翻 实 际 上 还 会 有 一 个 定 义 文 件 名
改 掉 文 件 名 后 缀 后 可 以 直 接 上 传 漏 洞 点 二 逻 辑 漏 洞 要 点 逻 辑 漏 洞 要 点   多 点 、 多 看 、 多 测 试 多 点 、 多 看 、 多 测 试 一 般 都 在 订 单 、 个 人 信 息 之 类 的 地 方 可 以 多 看 一 看 漏 洞 位 于 ' 搜 索 ' 功 能 随 手 打 了 个 ' 1 '   测 试 含   1   的 用 户
点 进 去 抓 包
但 凡 是 数 字 I D   就 很 香 事 实 证 明 是 真 滴 香 信 息 泄 露 包 含 ： 姓 名 、 手 机 号 、 用 户 姓 名 、 手 机 号 、 用 户 I D 、 地 址 等 信 息 、 地 址 等 信 息
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理