对某棋牌的app渗透测试

admin 2024年11月12日13:02:52评论26 views字数 679阅读2分15秒阅读模式

 某天接到任务,要测试一个app,只扔过来一个链接,其余什么都没有。。。

对某棋牌的app渗透测试

就一个下载页面然后点击下载即可开启“致富”人生。现在很多棋牌都是这种套路直接扔一个静态页面下载软件开玩。真的是能省多少省多少。
废话不多说下载app扔到模拟器测试。

01

常规性问题

模拟器打开如下:

对某棋牌的app渗透测试

点击没反应,以为是模拟器的问题于是换个模拟器继续测试发现问题一样。猜测是检测模拟器与手机。现在很多棋牌app都是会检测模拟器的,发现是模拟器运行会各种错误。

于是手机安装:

对某棋牌的app渗透测试

发现可以正常运行。实锤了是检测模拟器与手机。

app渗透的本质和web渗透区别不大,抓包测试。不过app的数据包有时候在pc打端不开因为不是web服务。

02

奇妙的封号经验

开始抓包:

游戏打开的时候会自动更新,更新数据包如下:

对某棋牌的app渗透测试

某某的一款app,目测是其中一个app还有很多个这样的app的。
进入游戏界面抓包:这是注册后进来的首页数据包。还有很多页面手测的数据包不一一发了因为没意义。

对某棋牌的app渗透测试

对某棋牌的app渗透测试

对某棋牌的app渗透测试

mssql数据库,不是dba权限,不是sa。直接扔掉因为不能getshell。脱库我对这种没兴趣没有脱库什么的因为没意义。

继续测试:

对某棋牌的app渗透测试

对某棋牌的app渗透测试

越权漏洞。修改id可任意查看玩家信息。
接着测:游戏里有一个用金币买东西的活动,可以赢的时候多赢。经测试错在逻辑漏洞可以一直放包一直买不过没多大用。因为就算你买了也不行要充值够多少才可以使用。去你码的吧,然后我账号就被封了。

至此一共发现sql注入+越权+逻辑。app逆向和渗透关系不大相当于pc逆向,顶多破解APP客户端。达不到渗透的作用。

下次见。

对某棋牌的app渗透测试

原文始发于微信公众号(左逆安全攻防):对某棋牌的app渗透测试

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年11月12日13:02:52
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   对某棋牌的app渗透测试https://cn-sec.com/archives/3387550.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息