移动安全与ip 端结合

人=族 · 发表于 2016-5-25 12:28:21

本帖最后由人=族于 2016-5-25 12:32 编辑

搜狐某app 接口存在注入未授权访问
1首先APP 看源码找出url
2或者burp 抓包 https ca证书要安装手机
因为APP没有加密就简单了
App 压缩zip 格式取得其中的 classes.dex

将要反编译的APK后缀名改为.rar或则 .zip，并解压，得到其中的额classes.dex文件（它就是java文件编译再通过dx工具打包而成的），将获取到的classes.dex放到之前解压出来的工具dex2jar-0.0.9.15 文件夹内，
在命令行下定位到dex2jar.bat所在目录，输入dex2jar.bat classes.dex，效果如下： ....

peter111liu · 发表于 2016-9-24 19:39:21

感谢分享，学习了

移动安全与ip 端结合

指导单位

旗下站点

联系我们