请选择 进入手机版 | 继续访问电脑版
查看: 9444|回复: 1595

移动端渗透测试

[复制链接]
  • TA的每日心情
    无聊
    2017-6-6 21:29
  • 签到天数: 53 天

    [LV.5]常住居民I

    发表于 2016-1-5 10:52:10 | 显示全部楼层 |阅读模式
    本帖最后由 上帝 于 2016-1-5 11:13 编辑

    很多小伙伴还没玩过移动端,今天我来教大家怎么找APP漏洞!

    首先我是用burp,今天讲的是burp渗透测试其实都一样!

    在同一WiFi下,指的是内网或者有笔记本的小伙伴可以打开360WiFi,台式机呢需要一个WiFi信号推荐360随身WiFi在补天可以换一个

    OK,基础准备弄好先在cmd里面找到自己的内网ip

    大家可以看到我的内网ip是192.168.1.103
    然后我们先配置burp 在proxy里Options里面设置代理看截图


    大家可以看到burp很贴心的帮我们找到自己的内网ip了,端口呢,我是设置的8080,接下来我们配置手机代理 我是iOS机
    iOS里有个设置,然后是WiFi点进去在最右边有个 i 的符号点击 进去后有个http代理设置,点击手动,看截图

    接下来就是实战一个APP,我选择的是一款叫进化吧数码兽,一个坑钱的游戏我们今天来个不用花钱
    我们看到这个APP的传输是明文,我们先在登录处抓包,然后爆破


    我们可以看到用密码123456 成功爆破出一个账号 zhangjian 这是一个漏洞,然后是支付的逻辑漏洞 ,sql注入要自己去发现
    先创建一个角色,然后再充值这因为我们知道数据是明文传输,我们可以直接修改,我们先来个5000砖石 99美刀,这就是此游戏的坑,看截图



    OK,我们已经看到价格是99 我们修改成0,可以购买了,今天的移动端渗透就到这里了,移动端sql注入也是同样的挖掘过程!

    接下来 微博求粉:http://weibo.com/i/5659246170      各种安全信息跟工具有时间会发微博。

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?注册

    x

    评分

    参与人数 7i币 +46 收起 理由
    契约 + 5 支持原创
    小圈圈 + 5 帅帅帅帅帅
    xiaoye + 5 玩游戏的有福音了
    青青子衿、 + 5 666
    wuyan + 20 6666
    heiye + 5 你长太帅了。。
    Fanxis + 1 支持原创

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2017-5-31 10:36
  • 签到天数: 176 天

    [LV.7]常住居民III

    发表于 2016-1-5 11:01:03 来自手机 | 显示全部楼层
    来了。专业啪啪啪!!!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2017-5-31 10:36
  • 签到天数: 176 天

    [LV.7]常住居民III

    发表于 2016-1-5 11:01:34 来自手机 | 显示全部楼层
    牛逼。牛逼。。。。

    评分

    参与人数 1i币 +3 收起 理由
    XSS + 3 支付逻辑漏洞没截图,差评,幸苦分.

    查看全部评分

    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2017-1-6 00:53
  • 签到天数: 84 天

    [LV.6]常住居民II

    发表于 2016-1-5 11:08:33 | 显示全部楼层
    6666666666666

    评分

    参与人数 1i币 -7 收起 理由
    浮尘 -7 恶意灌水

    查看全部评分

    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2017-8-22 16:10
  • 签到天数: 93 天

    [LV.6]常住居民II

    发表于 2016-1-5 13:25:50 | 显示全部楼层
    66多多加油学习
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2017-8-22 16:10
  • 签到天数: 93 天

    [LV.6]常住居民II

    发表于 2016-1-5 13:27:18 | 显示全部楼层
    你微博地址打错了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-1-5 19:12:40 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2019-7-2 11:06
  • 签到天数: 232 天

    [LV.7]常住居民III

    发表于 2016-1-5 20:57:49 | 显示全部楼层
    额  自己试了  还是没成功,方法可以借鉴  感谢分享   
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2017-3-7 22:46
  • 签到天数: 97 天

    [LV.6]常住居民II

    发表于 2016-1-5 22:11:32 | 显示全部楼层
    涨姿势了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-1-6 10:41:57 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表