攻防世界——app漏洞第二題

攻防世界——app漏洞第二題 拿到android題，就先在模擬器中運行一下，看看具體是怎樣實現的 在模擬器中看到的是上面這樣的運行效果，估計就是和我們輸入的兩個部分有關吧。於是直接反彙編，看看反彙編的代碼。 上jeb         發現是有兩個活動存在，在註冊表中也 明確寫過。那麼我們就看看這兩個活動 是怎樣運行的。   mainActivity的主要內容，發現是有兩個輸入，然後又一個是傳輸到第

>>阅读原文<<