如何在移动端进行渗透 APP端常见漏洞与实例分析
白帽子们一般都是从web端开始学习安全技术，但是我们并不满足于web端，自然而然地对app端产生了浓厚的兴趣，本文将讲述如何在移动端进行渗透，并分享自己在对移动端渗透过程中常见的漏洞与一些案例的分析。
环境搭建
首先下载一个模拟器来模拟手机的环境，本文使用的是夜神模拟器。
1、在burpsuite中新建一个代理，注意端口不要冲突
2、在模拟器中打开设置界面中的wlan菜单，长按弹出，点击修改网络
3、点击手动，然后配置电脑的ip，和代理端口，保存退出。
4、打开浏览器，访问你输入的代理ip+端口，下载证书。
5、将下载好证书的后缀名der改为cer，这样才能安装
6.针对夜神模拟器，在设置中找到安全，选择从sd卡安装，然后在如图位置找到证书
这样我们就可以对app进行拦包了
0x02常见漏洞与实例分析
1、逻辑漏洞
这类漏洞包括水平越权、任意密码重置、任意用户登录、薅羊毛、验证码回传等漏洞。
对于这类漏洞，具体问题还得具体分析。比如水平越权，我们要仔细观察数据在交互的时候，更改某些参数如用户名等，返回的数据是否会发生改变。
再比如验证码回传.
我们在接收短信验证码的时候，观察前端源代码看短信验证码是否存在与源码当中，或者是否存在验证码生成函数。这类漏洞往往会造成任意大量信息泄露、可登录任意用户账号执行危险操作等等危害
下面看一个实例分析，某购物app存在水平越权漏洞。
（1）现在该购物app下一个订单，点订单管理查看订单
（2）用burp对http消息进行拦截：
（3）根据订单号bv20150122101114可推出bv20150122代表的是日期，101114代表是1114号单。
我们在burp中修改订单号为：1月17日的899单（bv20150117100899）
（4）查看返回信息可以发现，可以看到订单号为bv20150117100899的信息
2、短信验证码可进行爆破
顾名思义，在发送短信验证码的时候，如果发出的验证码太短比如只有四位数，设置验证
时间较长，且输入验证码次数不限，那么我们就可以使用burp进行爆破验证码。
下面看实例分析，某app短信验证码可进行爆破
（1）打开app，重置密码，发送短信验证码
（2）我们发现是四位数的验证码，有限期为10分钟，尝试进行爆破
（3）发现成功爆破短信验证码，尝试登录，登录成功
3、xss漏洞
此漏洞原理与利用方法与web端相似，不做过多解释。这类漏洞常见于留言、邮件、评论等地方，由于对传入的内容没有进行过滤，导致此漏洞的产生。
下面看实例分析，某订餐app后台留言处存在xss漏洞
（1）在意见反馈处填写
(2)发现成功打到cookies，获取了管理员的cookie
4、sql注入漏洞
此漏洞原理与利用方法与web端相似，不做过多解释。sql注入漏洞在app端中总在我们想不到的地方，我们可以对burp抓取的包中的url进行尝试。
下面看一个实例分析，某app存在sql注入漏洞
（1）对某app进行抓包，发现疑似存在sql注入的url
http://xxx.xxx.xxx:8080/live/service/top/hasneworgan?code=310112110&username=eshimin34188390
(2)在sqlmap中跑一跑，发现uername中存在注入点
0x03总结
各位客官看了上面的几个常见漏洞会发现似乎和web端常见漏洞相似，甚至少了csrf等漏洞。事实也大抵如此。
不过，由于现在app开发随处可见，但是懂安全的程序员屈指可数，所以我们不难发现，
在app端上出现漏洞的概率大于web端，尤其是某些小众的app，出现上述漏洞的现象数不胜数，而且
app端出现逻辑漏洞的概率远远大于web端。
传感器技术在物联网领域中的应用是怎样的
华为携两款芯片进军AI芯片领域
基于PIC单片机的CAN总线扩展技术
需要深入了解linux下的system()函数
2.5V至6.0V微功耗CMOS运算放大器——MCP608
如何在移动端进行渗透 APP端常见漏洞与实例分析
今日看点丨传台积电下半年或明年上半年再涨价 幅度3%起跳；鸿海扩大布局印度
降压斩波电路原理图及工作原理
所有行业的数据采集：增加单极性输入的增益
5g网络什么时候普及 4G何时退网
江波龙电子丨商业往事第69话：每一件事都可以有策略
讲解BUCK/BOOST电路的原理
浅述绝缘电阻测试仪要测绝缘电阻和吸收比试验意义
上半年国星光电不断推动Mini／Micro LED等新型显示技术
LCD驱动控制AiP16C23，可替代合泰HT16C23
统一通信控制通信成本优势
6p1电子管参数及管脚说明
国外服务器的4大通用网络安全保护方案
小米新机通过3C认证，标配小米9同款充电器
关于高压环网柜触头机械设备特点的调节
环境搭建
首先下载一个模拟器来模拟手机的环境，本文使用的是夜神模拟器。
1、在burpsuite中新建一个代理，注意端口不要冲突
2、在模拟器中打开设置界面中的wlan菜单，长按弹出，点击修改网络
3、点击手动，然后配置电脑的ip，和代理端口，保存退出。
4、打开浏览器，访问你输入的代理ip+端口，下载证书。
5、将下载好证书的后缀名der改为cer，这样才能安装
6.针对夜神模拟器，在设置中找到安全，选择从sd卡安装，然后在如图位置找到证书
这样我们就可以对app进行拦包了
0x02常见漏洞与实例分析
1、逻辑漏洞
这类漏洞包括水平越权、任意密码重置、任意用户登录、薅羊毛、验证码回传等漏洞。
对于这类漏洞，具体问题还得具体分析。比如水平越权，我们要仔细观察数据在交互的时候，更改某些参数如用户名等，返回的数据是否会发生改变。
再比如验证码回传.
我们在接收短信验证码的时候，观察前端源代码看短信验证码是否存在与源码当中，或者是否存在验证码生成函数。这类漏洞往往会造成任意大量信息泄露、可登录任意用户账号执行危险操作等等危害
下面看一个实例分析，某购物app存在水平越权漏洞。
（1）现在该购物app下一个订单，点订单管理查看订单
（2）用burp对http消息进行拦截：
（3）根据订单号bv20150122101114可推出bv20150122代表的是日期，101114代表是1114号单。
我们在burp中修改订单号为：1月17日的899单（bv20150117100899）
（4）查看返回信息可以发现，可以看到订单号为bv20150117100899的信息
2、短信验证码可进行爆破
顾名思义，在发送短信验证码的时候，如果发出的验证码太短比如只有四位数，设置验证
时间较长，且输入验证码次数不限，那么我们就可以使用burp进行爆破验证码。
下面看实例分析，某app短信验证码可进行爆破
（1）打开app，重置密码，发送短信验证码
（2）我们发现是四位数的验证码，有限期为10分钟，尝试进行爆破
（3）发现成功爆破短信验证码，尝试登录，登录成功
3、xss漏洞
此漏洞原理与利用方法与web端相似，不做过多解释。这类漏洞常见于留言、邮件、评论等地方，由于对传入的内容没有进行过滤，导致此漏洞的产生。
下面看实例分析，某订餐app后台留言处存在xss漏洞
（1）在意见反馈处填写
(2)发现成功打到cookies，获取了管理员的cookie
4、sql注入漏洞
此漏洞原理与利用方法与web端相似，不做过多解释。sql注入漏洞在app端中总在我们想不到的地方，我们可以对burp抓取的包中的url进行尝试。
下面看一个实例分析，某app存在sql注入漏洞
（1）对某app进行抓包，发现疑似存在sql注入的url
http://xxx.xxx.xxx:8080/live/service/top/hasneworgan?code=310112110&username=eshimin34188390
(2)在sqlmap中跑一跑，发现uername中存在注入点
0x03总结
各位客官看了上面的几个常见漏洞会发现似乎和web端常见漏洞相似，甚至少了csrf等漏洞。事实也大抵如此。
不过，由于现在app开发随处可见，但是懂安全的程序员屈指可数，所以我们不难发现，
在app端上出现漏洞的概率大于web端，尤其是某些小众的app，出现上述漏洞的现象数不胜数，而且
app端出现逻辑漏洞的概率远远大于web端。
传感器技术在物联网领域中的应用是怎样的
华为携两款芯片进军AI芯片领域
基于PIC单片机的CAN总线扩展技术
需要深入了解linux下的system()函数
2.5V至6.0V微功耗CMOS运算放大器——MCP608
如何在移动端进行渗透 APP端常见漏洞与实例分析
今日看点丨传台积电下半年或明年上半年再涨价 幅度3%起跳；鸿海扩大布局印度
降压斩波电路原理图及工作原理
所有行业的数据采集：增加单极性输入的增益
5g网络什么时候普及 4G何时退网
江波龙电子丨商业往事第69话：每一件事都可以有策略
讲解BUCK/BOOST电路的原理
浅述绝缘电阻测试仪要测绝缘电阻和吸收比试验意义
上半年国星光电不断推动Mini／Micro LED等新型显示技术
LCD驱动控制AiP16C23，可替代合泰HT16C23
统一通信控制通信成本优势
6p1电子管参数及管脚说明
国外服务器的4大通用网络安全保护方案
小米新机通过3C认证，标配小米9同款充电器
关于高压环网柜触头机械设备特点的调节