手機安全測試

此文章不對外，所以寫的不是很詳細，一筆概過。   漏洞描述 如果安卓應用沒有使用有效的token機制，對登陸響應中的服務器返回的鑑權信息進行修改，即可繞過服務器鑑權，直接訪問系統內部信息。 重現場景 修改code值即可繞過鑑權進入登錄後界面 漏洞描述 對訪問該模塊時的關鍵用戶信息進行替換，則可越權訪問他人的應用模塊。 失敗場景 漏洞描述 登錄頁有無驗證碼短信驗證碼，是否限制登錄 漏洞描述 惡意攻擊

>>阅读原文<<