。

只要可以获取到http的请求报文#xff0c;就可以回归到web渗透的层面。

apk和小程序的渗透很复杂#xff0c;涉及逆向时要进行脱壳#xff0c;脱壳后反编译了#xff0c;源代码没做加密就能直接逆向出…apk和小程序域服务器通信使用的还是http协议只是使用了加密。

只要可以获取到http的请求报文就可以回归到web渗透的层面。

apk和小程序的渗透很复杂涉及逆向时要进行脱壳脱壳后反编译了源代码没做加密就能直接逆向出来将后缀改成zipapk将后缀名改成zip解压出来后如果没做加密解压出来就是源代码。

APK

找源代码中的url地址APK中的url地址大概率就是这家公司的服务器只不过这个服务器只是给APK访问的。

在代码页面使用ctrlf搜索https直接找出url。

这些url很大概率是这家公司的资产。

查看url地址收集目标资产扩大资产范围

API接口有很多APK或小程序的接口是允许未授权访问的以大学为例向该接口提供一个学号会返回一个学生的信息info信息例如version_info版本信息

使用微信开发者工具打开代码项目-导入项目-选择文件夹即可查看源代码。

双击apkAnalyser.exe后生成apps和result结果两个文件夹随后将要需要渗透的小程序移动到apps中然后双击apkAnalyser.exe在result中生成以apk的名称新建文件夹并将结果保存在apk文件夹中。

打开apk文件夹查看内容string字符串中可能会有一些敏感路径。

小程序

安卓手机:/data/data/com.tencent.mm/MicroMsg/Windows系统C:\Program

Files

(x86)\Tencent\WeChat\WeChatAppMac系统/Applications/微信.app/Contents/Resources/miniprogram解包工具

wxapkg_1.5.0_windows_amd64使用微信开发者工具打开反编译的小程序寻找url地址wxapkg_1.5.0_windows_amd64.exe

scan安卓证书

push./7bf17d07.0/system/etc/security/cacerts/

./adbshell

644/system/etc/security/cacerts/7bf17d07.0

下载证书打开代理访问http://burp证书下载。

但是安卓中burp证书不能直接安装到andriod中还需要借助openssl工具转换证书格式。

下载openssl

将转换格式后的证书重命名为生成的7bf17d07并且后缀改为0。

使用夜神模拟器的adb程序adb程序可以进入安卓程序的模拟器可以以Linux的形式进入安卓系统也可以直接在真实机复制粘贴文件到模拟器。

配置bp

模拟器中设置道理设置-wifi-左键不动-修改网络-高级选项-代理-手动添加模拟器所在主机IP和设置的端口10086

使用模拟器上程序进行抓包

小程序通信几乎百分百是使用https只要抓到包就可以进行渗透测试删除cookie后相应的内容还是一摸一样那么说明这个请求点有问题很可能存在越权漏洞可以使用小程序的反编译工具编译出小程序的源代码进行代码审计获取里面的url地址尝试访问抓包查找apiinfo等具有特殊含义的变量或函数方法通过这些特殊字符可以发现小程序的一些未授权、敏感信息泄露等信息安卓高版本不信任https的证书了在给小程序安装证书证书需要进行编译

apk小程序渗透时抓不到包怎么办对服务器间的通信做了加密怎么解决

证书问题将证书安装到应用程序中

安卓高版本不信任https的证书了在给小程序安装证书证书需要进行编译

apk小程序渗透时抓不到包怎么办对服务器间的通信做了加密怎么解决

证书问题将证书安装到应用程序中

小程序和apk客户端和服务器之间的通信一般采用了加密。

采用的加密方式是对称加密算法由于密钥是写在小程序的源码里的需要对小程序进行反编译小程序反编译出来的就是js代码尝试在源代码中找到密钥。

对称加密经过了几次加密源代码中都写了。