移动端渗透测试

上帝 · 发表于 2016-1-5 10:52:10

本帖最后由上帝于 2016-1-5 11:13 编辑

很多小伙伴还没玩过移动端，今天我来教大家怎么找APP漏洞!

首先我是用burp，今天讲的是burp渗透测试其实都一样！

在同一WiFi下，指的是内网或者有笔记本的小伙伴可以打开360WiFi，台式机呢需要一个WiFi信号推荐360随身WiFi在补天可以换一个
_KJ[FQ7~KYI4Z12V2C[OWVI.png

OK，基础准备弄好先在cmd里面找到自己的内网ip
V%]0D90`4WJG2
R(QONVJ.png

大家可以看到我的内网ip是192.168.1.103
然后我们先配置burp 在proxy里Options里面设置代理看截图
@$JS@{0K]JKDQ4XZR1PZ`X1.png

大家可以看到burp很贴心的帮我们找到自己的内网ip了，端口呢，我是设置的8080，接下来我们配置手机代理我是iOS机
iOS里有个设置，然后是WiFi点进去在最右边有个 i 的符号点击进去后有个http代理设置，点击手动，看截图
RC)I2`7Y(%U(@7L@OOL)GUX.png

接下来就是实战一个APP，我选择的是一款叫进化吧数码兽，一个坑钱的游戏我们今天来个不用花钱
我们看到这个APP的传输是明文，我们先在登录处抓包，然后爆破
(ZAWI6C8XN9]XRJISF2}A`5.png

我们可以看到用密码123456 成功爆破出一个账号 zhangjian 这是一个漏洞，然后是支付的逻辑漏洞，sql注入要自己去发现
先创建一个角色，然后再充值这因为我们知道数据是明文传输，我们可以直接修改，我们先来个5000砖石 99美刀，这就是此游戏的坑，看截图
FYORV`E0%WO`QZ`9OHA]{TJ.png

OK，我们已经看到价格是99 我们修改成0，可以购买了，今天的移动端渗透就到这里了，移动端sql注入也是同样的挖掘过程！

接下来微博求粉：http://weibo.com/i/5659246170 各种安全信息跟工具有时间会发微博。

邪影复仇 · 发表于 2016-1-5 11:01:03

来了。专业啪啪啪！！！

邪影复仇 · 发表于 2016-1-5 11:01:34

牛逼。牛逼。。。。

流浪男 · 发表于 2016-1-5 11:08:33

6666666666666

3‘server · 发表于 2016-1-5 13:25:50

66多多加油学习

3‘server · 发表于 2016-1-5 13:27:18

你微博地址打错了

perble · 发表于 2016-1-5 19:12:40

支持中国红客联盟(ihonker.org)

蓝颜 · 发表于 2016-1-5 20:57:49

额自己试了还是没成功，方法可以借鉴感谢分享

wang · 发表于 2016-1-5 22:11:32

涨姿势了

Lucifer · 发表于 2016-1-6 10:41:57

支持，看起来不错呢！

移动端渗透测试

评分

评分

点评

评分

指导单位

旗下站点

联系我们