如何快速检测app动态注入漏洞

介绍一个快速检测app动态注入的方法
使用friada检测

一、环境配置

adb： Android Debug Bridge，安卓渗透测试强大的工具
frida：是一个轻量级的hook框架
frida-server：在手机或模拟器中运行的服务，用frida测试时手机中frida-server需要运行

二、准备过程

模拟器中安装APP

将apk包传到mumu模拟其中

主机连接模拟器

主机连上模拟器（手机）：adb connect 127.0.0.1：7555
我是用的是mumu模拟器，所以连接端口为7555

主机需要将frida-serverx86传到模拟器上：adb push frida-serverx86 /data/local/tmp

进入模拟器：adb shell

模拟器中运行上传的程序：./frida-serverx86

这是会出现权限不够的情况，需要修改完权限后，再运行程序

三、测试方法

使用frida-trace -U -i “recv*” -i “read*” -f (目标App包名) 命令进行注入尝试
frida-trace -U -i “recv*” -i “read*” -f com.ccssoft.ywt

如果出现上述代码说明存在代码注入漏洞

如何快速检测app动态注入漏洞相关推荐

php网站漏洞检测对sql注入漏洞防护
近日,我们SINE安全对metinfo进行网站安全检测发现,metinfo米拓建站系统存在高危的sql注入漏洞,攻击者可以利用该漏洞对网站的代码进行sql注入攻击,伪造恶意的sql非法语句,对网站的数 ...
php网站漏洞检测对sql注入漏洞防护 1
近日,我们SINE安全对metinfo进行网站安全检测发现,metinfo米拓建站系统存在高危的sql注入漏洞,攻击者可以利用该漏洞对网站的代码进行sql注入攻击,伪造恶意的sql非法语句,对网站的数 ...
mysql注入漏洞检查_漏洞检测：SQL注入漏洞 WASC Threat Classification
1. 过滤用户输入的内容,检查用户输入的内容中是否有非法内容.如,|(竖线符号). & (& 符号).;(分号).$(美元符号).%(百分比符号).@(at 符号).'(单引 ...
SQL注入漏洞的检测与防范技术
提要本文从SQL注入的基本概念和注入原理入手,分析总结了SQL注入漏洞的检测及其防范技术措施. 关键词 SQL注入漏洞检测防范技术引言近几年来随着计算机网络和WEB技术的飞速 ...
免费在线app安全（漏洞）测试工具
免费APP漏洞安全检测工具:http://safe.ijiami.cn/ 漏洞分析是爱加密推出免费 APP 漏洞分析平台,服务包括一键对APK 进行签名数据信息采集.内部配置信息采集.市场渠道相关信息 ...
兼顾效率与安全：如何制止新模版注入漏洞?
"服务器端模板注入"漏洞被披露出来,那么,它与跨站脚本之间有何区别?相应地,防御策略也是否有所不同? Michael Cobb:验证并清除来自不受信任来源的输入是软件开发人员需要遵 ...
【转】基于SQL的Web系统安全防范——SQL注入漏洞
攻击研究及防范措施 SQL-Based Web System Security--Structured Query Language InjectionLeak Attack Study And De ...
对搜狐网易和TOM三大门户网站的SQL注入漏洞检测
分享一下我老师大神的人工智能教程!零基础,通俗易懂!http://blog.csdn.net/jiangjunshow 也欢迎大家转载本篇文章.分享知识,造福人民,实现我们中华民族伟大复兴! 对搜狐. ...
Fragment注入漏洞(CVE-2013-6271)检测
(1)描述在api level 小于19的app,所有继承了PreferenceActivity类的activity并将该类置为exported的应用都受到Fragment注入漏洞的威胁. Goog ...

如何快速检测app动态注入漏洞

一、环境配置

二、准备过程

模拟器中安装APP

主机连接模拟器

三、测试方法

如何快速检测app动态注入漏洞相关推荐

最新文章

热门文章