App渗透测试原理

App渗透测试和Web渗透测试基本没有区别

App其实就是手机软件，你们不需要害怕他，问一个简单的问题，用匿名的手机去访问我们的猫舍，难道他的SQL注入就不存在了吗/p>

大部分漏洞的存在并不是在客户端而是在服务器

例如：SQL注入、验证码绕过、XSS、越权漏洞、支付漏洞、CSRF、变量覆盖、反序列化、文件包含、SSRF、XXE、文件上传等等

其实我们可以再换一个思路，渗透测试 站，其实核心是控制传参访问对吗果说我们不对他进行访问和传参，那么他有可能被你渗透攻击下来吗/p>

那么渗透测试的核心其实就是把控传参，其实和App交互的还是服务器，用的还是HTTP协议，交互的服务器还是同一个， 站和App和同一个服务器交互都是很正常的事情【一般都是用Api通信例如】switch.api.caohua.com/api/t

正常 站的交互 ：浏览器 -> 站

App的交互 ： App – > 站

我们既然可以抓 站的数据包，那么我们能否抓App的数据包

1、显示打码了，但是源码没有打码

很多App访问地址是写死的。写死在源码里面

App也是有服务端的
客户端 | 服务端
个人APP | 服务器

实验工具：夜神模拟器

burp抓包设置

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bIK4EDtC-1621153807652)(https://i.loli.net/2021/05/09/iaUu4Ad2Ylvk7EB.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-OFokrpxq-1621153807654)(https://i.loli.net/2021/05/09/EbMjIxhCRBWUO4g.png)]

App木马

1、MSF（快速渗透测试框架攻击）

App：

? 就是套了个浏览器

http://www.bslyun.com/

Xposed框架APK安装

雷电模拟器会比夜神好一点

App:

脱壳、逆向、重打包、签名