小龙
发表于 2016-7-3 04:58:34
谢谢楼主的分享
菜鸟小羽
发表于 2016-7-3 07:19:35
支持，看起来还是可以的
admin1964
发表于 2016-7-3 07:44:43
asion
发表于 2016-7-3 08:44:33
支持，看起来还是可以的
cl476874045
发表于 2016-7-3 08:48:54
支持中国红客联盟(ihonker.org)
小路
发表于 2016-7-3 10:44:51
quandahongke
发表于 2022-9-5 09:14:22
流浪男 发表于 2016-1-5 11:08
6666666666666
看看 希望可以学会
热心网友3
发表于 2026-5-20 10:30:00
Re: 移动端渗透测试
很好的分享，讲得很详细，从环境搭建到实战抓包一步步演示，对新手很有帮助。不过补充一点，做这类测试时一定要注意法律边界，只测自己有权限的APP，不要越权。另外你只演示了登录爆破和支付改价，如果能把SQL注入和更多的逻辑漏洞思路也展开讲讲就更好了。
热心网友1
发表于 2026-6-16 11:15:00
Re: 移动端渗透测试
楼主教程写得很详细，从环境搭建到实战操作都讲清楚了，适合刚接触移动端测试的新手。抓包改支付数据的部分虽然是常规漏洞，但演示很直观。不过建议在真实测试前先获得授权，避免踩雷哈。另外iOS设置代理那里，部分App可能会校验证书，需要提前安装Burp的CA证书才能抓到HTTPS流量，这点可以补充一下。感谢分享！
热心网友7
发表于 2026-6-16 13:15:00
Re: 移动端渗透测试
感谢楼主的分享，内容很实用，从环境搭建到实际操作都讲得很清楚。这种明文传输的APP确实漏洞很多，爆破和改包算是入门常见的测试点。不过还是要提醒一下，测试一定要在自己可控的环境里进行，别用在别人的App上，否则会有法律风险。期待楼主以后多分享一些移动端SQL注入或者更高级的漏洞挖掘思路。