文档章节

小小的分享,关于社交app的安全分析报告!

科技创造
 科技创造
发布于 2014/10/09 14:47
字数 420
阅读 37
收藏 0

现在我们就来分析下这款app的安全性到底如何

首先,我们来分析下二次打包防护,我们先去网上找到这款app的安装包,解包-->打包-->安装--> 运行。发现当我们登录的时候就会提示,签名信息不一致,导致不能登录。经过分析发现,他是将apk的签名信息上传到服务器然后进行验证,然后我们需要找到 他获取签

名信息的地方,如下图:

Ok,获取签名信息的方法已经拿到,现在我们要做的是把他这个签名信息换做我们从原包里边获取的签名字符串,如下图:

到这一步我们就可以绕过他的二次打包防护了,可以登录了。

其次,针对这种社交app,用户的账号密码也是很重要的,下边我们就来分析一下怎样获取用户的账号密码,如下图:

轻松随意的可以拿到用户的账号密码。。说到这里心里不免有点小激动,不妨一试。。仅供参考不喜勿喷!


© 著作权归作者所有

共有 人打赏支持
科技创造
粉丝 36
博文 199
码字总数 174505
作品 0
徐汇
程序员
私信 提问
TOP 21大社交媒体管理和社交媒体分析工具

  【IT168 评论】什么是社交媒体管理和分析软件?社交媒体管理和分析软件通过测量、分析和解释人与人,主题和想法之间的互动和联系,为社交媒体监测,度量和为品牌价值提供平台。社交媒体分...

it168网站
2017/12/12
0
0
极光征文 | 参赛附录说明,帮你确立选题

「写写文章就能赢 Flico,岂不美滋滋」的极光征文活动正在火热开展,本文是活动的附录说明,简单介绍了极光的产品,并推荐了一些写作主题,如果你不知道如何下笔,就来看看吧! 附录 1:你可...

极小光
2017/12/15
0
0
小小的分享,关于打车apk的安全分析报告!

最近发现打车软件的apk非常的火,并听说他们进行了非常严密的防护,防止用户进行二次打包。今天我们来分析一下他的安全性到底如何(以司机版为例)。 经过严密的分析发现:司机版主要的防护在...

科技创造
2014/08/30
0
6
比移动银行更糟糕:全球移动证券APP安全分析报告

关于移动银行APP的安全漏洞报道已经足够触目惊心,但是当我们将目光投向移动证券APP,我们发现安全问题日益严峻,比我们想象得还要糟糕,近日Ioactive发布了一个针对全球21款主流移动证券APP...

CashCat
2017/12/07
0
0
app上的分享功能 是必需品吗?

做一个小小的调查,在开发app时,你们有想过加入分享到 微信、微博等社交平台的功能吗? 这个功能在你们心目中是必须的吗?如果需要,你们又会通过什么渠道去集成这个功能呢? 先发表下我的看...

曼曼哒
2014/07/23
141
6

没有更多内容

加载失败,请刷新页面

加载更多

spring学习笔记(二)spring 事件的使用

spring 中的事件 spring事件通过订阅发布 可以解耦操作 可以同步 可以异步 步骤 编写事件 通过继承org.springframework.context.ApplicationEvent 来编写事件 public ApplicationEvent(Obj...

NotFound403
26分钟前
1
0
特斯拉车主成功破解了自己Model 3汽车

据汽车博客Electrek消息,一位特斯拉车主成功破解了自己Model 3汽车,还在此基础上运行了Ubuntu。 这位叫trsohmers的网友表示,“功劳大多要归到Ingineerix的头上,他花了数月才找到初始的那...

linuxCool
40分钟前
1
0
Gitbook : random errors when using gitbook plugin on running "gitbook serve"

在执行gitbook serve时,会有不定的失败错误 参考问题 :#1309 解决方案: 更新gitbook版本,这个问题似乎是3版本的问题 , 官方也不打算在这个版本解决了。 更新 到最新版本后, 不再出现问...

ol_O_O_lo
54分钟前
1
0
提灯照暗,向内自省——《中国文化的深层结构》读书笔记3800字

提灯照暗,向内自省——《中国文化的深层结构》读书笔记3800字: 作者:王健茜;断断续续一个多月才读完了《中国文化的深层结构》,这并不是一本难懂的书,之所以读得慢,源于对书中观点的思...

原创小博客
56分钟前
1
0
高德地图-行政区域接口

1、获取全国各省信息 https://restapi.amap.com/v3/config/district?extensions=all&key=应用Key&s=rsv3&output=json 2、获取下级行政区域信息 https://restapi.amap.com/v3/config/distric......

voole
今天
4
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部