请选择 进入手机版 | 继续访问电脑版
查看: 1159|回复: 1

移动安全与ip 端结合

[复制链接]
  • TA的每日心情
    慵懒
    2017-4-9 19:10
  • 签到天数: 149 天

    [LV.7]常住居民III

    发表于 2016-5-25 12:28:21 | 显示全部楼层 |阅读模式
    本帖最后由 人=族 于 2016-5-25 12:32 编辑

    搜狐某app 接口存在注入 未授权访问
    1首先APP 看源码找出url
    2或者burp 抓包 https   ca证书要安装手机
      因为APP没有加密就简单了
    App 压缩zip 格式 取得其中的 classes.dex

    将要反编译的APK后缀名改为.rar或则 .zip,并解压,得到其中的额classes.dex文件(它就是java文件编译再通过dx工具打包而成的),将获取到的classes.dex放到之前解压出来的工具dex2jar-0.0.9.15 文件夹内,
    在命令行下定位到dex2jar.bat所在目录,输入dex2jar.bat   classes.dex,效果如下: ....





    人族.docx

    1.07 MB, 下载次数: 9, 下载积分: i币 -1

    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-3-9 13:28
  • 签到天数: 36 天

    [LV.5]常住居民I

    发表于 2016-9-24 19:39:21 | 显示全部楼层
    感谢分享,学习了
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表