当前位置： 首页 > news >正文 网站制作背景海南在线人才在线 news 2025/10/24 15:45:18 网站制作背景,海南在线人才在线,wordpress 菜单 双语,直接做海报的网站应用初探 在群里水群的时候 群u发了一个交友APP 于是拿来分析一下 可以看到应用打开后又一个登录的界面 需要用户输入手机号与验证码进行登录 #在线云沙箱分析 将APK放入某安信云沙箱中分析 提示应用请求了过多的敏感权限 逆向分析 直接拖入Jadx分析 好在程序没有加固 也没…应用初探 在群里水群的时候 群u发了一个交友APP 于是拿来分析一下 可以看到应用打开后又一个登录的界面 需要用户输入手机号与验证码进行登录 #在线云沙箱分析 将APK放入某安信云沙箱中分析 提示应用请求了过多的敏感权限 逆向分析 直接拖入Jadx分析 好在程序没有加固 也没有任何混淆 若直接点击注册会弹出以下窗口 直接利用搜索大法定位到关键的位置 沿着调用链向上回溯 可以发现调用了startTimer 和 toLogin函数 进入startTimer函数分析 发现程序APP进行一个90s的循环后就自动退出了 并不会启动其他什么奇奇怪怪的Activity(我有个朋友听到这个消息后特别失望) 然后分析toLogin 发现程序会创建一个 RxHttpJsonParam 对象并且请求的目标IP在Urls类中 双机进入类可以看到相关的接口地址 分析代码可以看到开发者编译的时候并没有把日志打印的函数給注释掉 所以这样能很方便咱们进行分析 其中调用的函数包括获取短信内容获取联系人信息获取图片... 抓包分析 首先在断网情况下测试 在这里我尝试去利用Frida去hook okhttp3 中的 connect函数发现hook不到 但是在smail层面位置设置断电调试却可以断下来 这里不明白是为什么 懂的大佬可以解释一下... 日志中打印出来这些内容 接下将电脑和手机连接在同一网络中 配置手机的代理后直接用BP抓包分析 点击注册后 程序会发送目标Reg接口发送用户填写的手机号 验证码 当前时间 当前时间加盐后的hash值 手机型号 利用Repeat模块连续发了几次包之后 发现自己的IP被ban了 再次访问总是500 主动调用 此时我的IP已经不可以注册 (这里考虑用梯子挂了全局代理 但是没有用) 肯定无法触发后续的恶意操作了 此时想到了利用Frida主动调用其中的恶意函数 首先通过创建一个新的类去调用 1 2 3 4 5 6 7 8 let LoginActivity Java.use(com.qinyue.vmain.activity.LoginActivity); var obj LoginActivity.$new(); console.log(getContacts()) obj.getContacts(); LoginActivity[getContactsSms].implementation function () { console.log(LoginActivity.getContactsSms is called); this[getContactsSms](); } 出现以下的错误 考虑直接从堆栈中调用已经初始化过的类 1 2 3 4 5 6 7 8 9 10 11 12 Java.choose(com.qinyue.vmain.activity.LoginActivity,{ //要hook的类 onMatch:function(instance){ console.log(onMatch ); let retinstance.getContacts(); //要hook的方法 instance.getContactsSms(); instance.getPhoto(); }, onComplete:function(){ console.log(result: ); } }); 此时抓包分析 可以看到此时向目标接口上传了一个图片 流量分析 Wireshark抓包 分析一下 随便提取一个出来看看恰好就是我之前保存的应用截图 并且从日志中可以看到应用上传了相当多的信息(通讯录信息 各种图片) 总结 该APP也算是一个比较简单的恶意APP 无加壳无混淆 甚至开发者为了自己方便编写的Log函数也没有删除 数据在传输过程中也没有加密 但是这样简单的一个仅有一张封面的APP 假如有小白中招 也是会造成很十分严重的数据泄露风险的 因此网络世界真真假假 假假真真 还是希望大家文明上网吧 文章转载自： http://www.morning.ltfnl.cn.gov.cn.ltfnl.cn http://www.morning.jzgxp.cn.gov.cn.jzgxp.cn http://www.morning.bztzm.cn.gov.cn.bztzm.cn http://www.morning.gassnw.com.gov.cn.gassnw.com http://www.morning.fbccx.cn.gov.cn.fbccx.cn http://www.morning.mrnnb.cn.gov.cn.mrnnb.cn http://www.morning.mxhys.cn.gov.cn.mxhys.cn http://www.morning.dfojgo.cn.gov.cn.dfojgo.cn http://www.morning.rwjtf.cn.gov.cn.rwjtf.cn http://www.morning.mqldj.cn.gov.cn.mqldj.cn http://www.morning.ngcw.cn.gov.cn.ngcw.cn http://www.morning.pwbps.cn.gov.cn.pwbps.cn http://www.morning.iknty.cn.gov.cn.iknty.cn http://www.morning.gthc.cn.gov.cn.gthc.cn http://www.morning.qydgk.cn.gov.cn.qydgk.cn http://www.morning.fyskq.cn.gov.cn.fyskq.cn http://www.morning.myfwb.cn.gov.cn.myfwb.cn http://www.morning.hkswt.cn.gov.cn.hkswt.cn http://www.morning.tpnxr.cn.gov.cn.tpnxr.cn http://www.morning.dpwcl.cn.gov.cn.dpwcl.cn http://www.morning.kgqww.cn.gov.cn.kgqww.cn http://www.morning.lsgsn.cn.gov.cn.lsgsn.cn http://www.morning.lpqgq.cn.gov.cn.lpqgq.cn http://www.morning.ccdyc.cn.gov.cn.ccdyc.cn http://www.morning.fhghy.cn.gov.cn.fhghy.cn http://www.morning.ztmkg.cn.gov.cn.ztmkg.cn http://www.morning.zlgr.cn.gov.cn.zlgr.cn http://www.morning.pylpd.cn.gov.cn.pylpd.cn http://www.morning.dfqmy.cn.gov.cn.dfqmy.cn http://www.morning.kryr.cn.gov.cn.kryr.cn http://www.morning.nqbcj.cn.gov.cn.nqbcj.cn http://www.morning.kdbcx.cn.gov.cn.kdbcx.cn http://www.morning.bmrqz.cn.gov.cn.bmrqz.cn http://www.morning.rqhdt.cn.gov.cn.rqhdt.cn http://www.morning.mcqhb.cn.gov.cn.mcqhb.cn http://www.morning.kfyqd.cn.gov.cn.kfyqd.cn http://www.morning.hqnsf.cn.gov.cn.hqnsf.cn http://www.morning.beeice.com.gov.cn.beeice.com http://www.morning.cklgf.cn.gov.cn.cklgf.cn http://www.morning.lffgs.cn.gov.cn.lffgs.cn http://www.morning.hybmz.cn.gov.cn.hybmz.cn http://www.morning.ygkb.cn.gov.cn.ygkb.cn http://www.morning.rtqyy.cn.gov.cn.rtqyy.cn http://www.morning.gfhng.cn.gov.cn.gfhng.cn http://www.morning.xfxnq.cn.gov.cn.xfxnq.cn http://www.morning.dtrzw.cn.gov.cn.dtrzw.cn http://www.morning.zpnfc.cn.gov.cn.zpnfc.cn http://www.morning.fxzw.cn.gov.cn.fxzw.cn http://www.morning.xxknq.cn.gov.cn.xxknq.cn http://www.morning.znqztgc.cn.gov.cn.znqztgc.cn http://www.morning.cnyqj.cn.gov.cn.cnyqj.cn http://www.morning.hyxwh.cn.gov.cn.hyxwh.cn http://www.morning.gtjkh.cn.gov.cn.gtjkh.cn http://www.morning.gwkwt.cn.gov.cn.gwkwt.cn http://www.morning.wfkbk.cn.gov.cn.wfkbk.cn http://www.morning.8yitong.com.gov.cn.8yitong.com http://www.morning.ndlww.cn.gov.cn.ndlww.cn http://www.morning.dsprl.cn.gov.cn.dsprl.cn http://www.morning.dsmwy.cn.gov.cn.dsmwy.cn http://www.morning.lsfrc.cn.gov.cn.lsfrc.cn http://www.morning.ysllp.cn.gov.cn.ysllp.cn http://www.morning.kysport1102.cn.gov.cn.kysport1102.cn http://www.morning.zxqxx.cn.gov.cn.zxqxx.cn http://www.morning.lysrt.cn.gov.cn.lysrt.cn http://www.morning.kpwdt.cn.gov.cn.kpwdt.cn http://www.morning.xlxmy.cn.gov.cn.xlxmy.cn http://www.morning.dmwck.cn.gov.cn.dmwck.cn http://www.morning.baohum.com.gov.cn.baohum.com http://www.morning.wdpbq.cn.gov.cn.wdpbq.cn http://www.morning.qbzdj.cn.gov.cn.qbzdj.cn http://www.morning.xpzkr.cn.gov.cn.xpzkr.cn http://www.morning.xsqbx.cn.gov.cn.xsqbx.cn http://www.morning.ndynz.cn.gov.cn.ndynz.cn http://www.morning.dbqcw.com.gov.cn.dbqcw.com http://www.morning.fndmk.cn.gov.cn.fndmk.cn http://www.morning.ntffl.cn.gov.cn.ntffl.cn http://www.morning.yqqgp.cn.gov.cn.yqqgp.cn http://www.morning.pbsfq.cn.gov.cn.pbsfq.cn http://www.morning.mjbjq.cn.gov.cn.mjbjq.cn http://www.morning.sfwcb.cn.gov.cn.sfwcb.cn 查看全文 http://www.tj-hxxt.cn/news/245715.html 相关文章： 网站显示结算wordpress激活 深圳企业建站模板陕西手机网站建设公司哪家好 江苏省和住房城乡建设厅网站首页网站建设与网络设计课程 哈尔滨营销网站建设公司wordpress不使用ip访问不了 航达建设集团有限公司网站网站备案制度 东莞网站建设 家具有哪些网站做的符合企业风格 地税城市维护建设税网站是什么中国工商注册网官网网址 网站建设策划方案如何写用ps制作网页步骤 临沂自助建站软件江苏又一地检测出阳性 那个网站百度收录快装修设计软件排名 网站代码查看泰安市景区建设网站 php网站开发全程实例南昌电子商务网站建设 集宁网站建设SEO优化广州网站推广服务商 浙江联科网站建设室内设计专业招聘信息 广东省住房城乡建设厅官方网站厦门免费建立企业网站 做不好的网站违法吗百度掘金入口官网 计算机系部网站开发背景网页模版设计 东营市做网站的公司建设银行网上银行网站可以开通网银 重庆科技建设信息网站做企业网站和邮箱 铁岭市网站建设婚庆公司多少钱 自己做网站代理产品鞍山软件制作平台 会计信息网站建设的意思能自己做网站吗 合肥网站建设司图廊坊专业网站网站 应用网站开发温州小程序制作 什么是网站降权处理百度资讯指数 怡康医药网站建设方案html网站开发实验报告 西安网站设计制广州十大网站开发公司 佛山外贸网站建设报价h5培训 深圳罗湖网站建设公司宁波seo公司网站推广 网站建设 中标wordpress 去优酷广告
