【漏洞发现】---App应用之漏洞发现利用---day44

【漏洞发现】---App应用之漏洞发现利用---day44

一、思维导图

二、思路

三、案例演示

1、抓包工具WEB协议面使用说明

配置

打开和妹妹吃西瓜聊天的app，登录后随便点一点，看一看

2、茶杯Charles抓包工具

主要是获取url

电脑访问，被拦截：

那就用安卓模拟器，抓下包，对比两种包有啥不同，进行伪造就完事了。

3、抓包精灵

4、Wireshark抓包

其他的抓包软件可能只会抓HTTP比较鸡肋，可以用Wireshark捕获网络接口。各种协议都有了。

5、安卓逆向便捷APK一键提取URL演示

反编译后：

6、利用Burp筛选及联动功能打出军体拳

联动Xray或awvs

打开powershell，使用webscan 监听6666端口

在burp里设置

模拟器这里配置到burp

然后burp就转发到xray那里。