网络攻防中如何对手机app进行渗透测试分析，找出漏洞进行攻击，绕过登陆页面直接进入到后台，越权获取敏感信息？

2024-01-08 17:14:03
开发
33

网络攻防中如何对手机app进行渗透测试分析，找出漏洞进行攻击，绕过登陆页面直接进入到后台，越权获取敏感信息？

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

本次实验环境所用工具为：夜神模拟器，drozer-2.3.4，sieve.apk，adb，adb作为移动与pc的调试桥，我这里也已经安装完成。

1.安装agent.apk

在模拟器中运行drozer，并打开Embbdded Server

在这里插入图片描述

2.开启一个对话

pc上，由于我使用的是夜神模拟器，端口是62001，需要先连接夜神模拟器，并且把drozer的31415端口进行转发，cd到drozer安装目录下，进入drozer控制台：

在这里插入图片描述
3.列出功

原文地址:https://blog.csdn.net/u014374009/article/details/135448971 本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：https://www.suanlizi.com/kf/1744286331913244672.html 如若内容造成侵权/违法违规/事实不符，请联系《酸梨子》网邮箱：1419361763@qq.com进行投诉反馈，一经查实，立即删除！

阅读全部