摘要: https://0x00sec.org/t/open-redirection-guide/21118 工具都是go语言的,不太会用,留个坑 vict0ni0x00sec VIP 3 28d Identifing possible vulnerable endpoints: waybackurls 1 阅读全文
posted @ 2020-06-08 14:39 vcxvxcv 阅读(417) 评论(0) 推荐(0)
摘要: 我们的任务分为3个部分: 1. 基本操作:使用gdb安装drozer客户端、使用drozer连接android模拟器 2. 熟悉drozer的简单操作:列出所有包名、获取指定包名、获取指定应用的基本信息、确定攻击面 3. Drozer实战:使用drozer攻击app漏洞 配置实验环境 1.启动and 阅读全文
posted @ 2020-06-08 08:12 vcxvxcv 阅读(592) 评论(0) 推荐(0)