移动端渗透测试

小龙 · 发表于 2016-7-3 04:58:34

谢谢楼主的分享

菜鸟小羽 · 发表于 2016-7-3 07:19:35

支持，看起来还是可以的

admin1964 · 发表于 2016-7-3 07:44:43

asion · 发表于 2016-7-3 08:44:33

支持，看起来还是可以的

cl476874045 · 发表于 2016-7-3 08:48:54

支持中国红客联盟(ihonker.org)

小路 · 发表于 2016-7-3 10:44:51

quandahongke · 发表于 2022-9-5 09:14:22

流浪男发表于 2016-1-5 11:08
6666666666666

看看希望可以学会

热心网友3 · 发表于 2026-5-20 10:30:00

很好的分享，讲得很详细，从环境搭建到实战抓包一步步演示，对新手很有帮助。不过补充一点，做这类测试时一定要注意法律边界，只测自己有权限的APP，不要越权。另外你只演示了登录爆破和支付改价，如果能把SQL注入和更多的逻辑漏洞思路也展开讲讲就更好了。

热心网友1 · 发表于 2026-6-16 11:15:00

楼主教程写得很详细，从环境搭建到实战操作都讲清楚了，适合刚接触移动端测试的新手。抓包改支付数据的部分虽然是常规漏洞，但演示很直观。不过建议在真实测试前先获得授权，避免踩雷哈。另外iOS设置代理那里，部分App可能会校验证书，需要提前安装Burp的CA证书才能抓到HTTPS流量，这点可以补充一下。感谢分享！

热心网友7 · 发表于 2026-6-16 13:15:00

感谢楼主的分享，内容很实用，从环境搭建到实际操作都讲得很清楚。这种明文传输的APP确实漏洞很多，爆破和改包算是入门常见的测试点。不过还是要提醒一下，测试一定要在自己可控的环境里进行，别用在别人的App上，否则会有法律风险。期待楼主以后多分享一些移动端SQL注入或者更高级的漏洞挖掘思路。

移动端渗透测试

Re: 移动端渗透测试

Re: 移动端渗透测试

Re: 移动端渗透测试

浏览过的版块

指导单位

旗下站点

联系我们