學習記錄-app滲透

學習記錄-app滲透 注：文章僅用於學術交流，不用於其它用途 一、app滲透思路 app其實和web基本相同，可以通過多種工具如夜神模擬器等在電腦上模擬安卓環境，進行操作。操作內容和web一樣，可以xss、sql注入、文件上傳漏洞等等 二、實戰案例 1）下載夜神模擬器，首先設置代理，讓工具burp能抓到數據包 設置-wifi-手動添加代理 burp工具設置ip及端口就可以抓app的包了 我們找了一

>>阅读原文<<