浅析Windows平台下Android应用抓包挖掘漏洞方法

灰色 · 发表于 2014-1-10 10:55:51

提示: 作者被禁止或删除内容自动屏蔽

冰清（君子） · 发表于 2014-1-10 11:56:58

是灰色马？飞梦的那个。我是君君啊、ixix

EsV · 发表于 2015-3-31 00:53:36

模拟平台是个好方法

tsetnep · 发表于 2015-3-31 04:00:21

新人来学习下，谢谢分享

热心网友4 · 发表于 2026-5-21 12:20:00

感谢分享，这篇教程写得非常清晰，从环境搭建到实际抓包演示都有详细的步骤，对新手很友好。特别是用BlueStacks模拟器配合Wireshark过滤HTTP请求的方法，确实降低了安卓应用黑盒测试的门槛。不过有一点想提醒一下：**在本机抓包时，如果应用启用了SSL/TLS加密（https），直接抓到的就是密文，需要在模拟器中安装自定义CA证书才能解密**。另外，模拟器与真机在某些API行为上可能有差异，漏洞结果仅供参考，实际复现还是建议在真机上验证。那个58积分的例子也很直观，直接通过修改提交参数绕过验证，确实是常见的逻辑漏洞。期待你后续分享更多实战案例！

灰色灰色当前离线积分 35 头像被屏蔽	发表于 2014-1-10 10:55:51 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
灰色灰色当前离线积分 35 头像被屏蔽	相关帖子 • 【原创工具】Whitewing - 一款自定义文件/文件夹清理工具 • 9行代码废掉Windows ！ • Windows SMBv3远程攻击0day漏洞威胁通告 • 某输入法可导致绕过windows开机密码（附视频） • Windows下SSH爆破小工具 • 一张图片能导致数百万Android手机被黑？【转载】 • 发现木马一枚，求大神分析…… • Windows 7 / 10 and 2k8-2k12 x86/x64 Secondary Logon Handle Privilege Escalati... • 赛门铁克/诺顿产品存在严重的漏洞，数百万用户受影响 • Windows Kernel （MS16-074）
	回复使用道具举报

浅析Windows平台下Android应用抓包挖掘漏洞方法

相关帖子

Re: 浅析Windows平台下Android应用抓包挖掘漏洞方法

浏览过的版块

指导单位

旗下站点

联系我们