不破不立的app逆向-复现

前言 偶然间看到的一篇漏洞分析报告，觉得挺有意思的，而且靶场的环境都还在，所以自己也来复现一把，体验下如何进行app的漏洞挖掘！ 开始 获取目标 靶场的入口地址 首先是一个web页面可以看到是一个妹子，而且给的提示已经很直接了，注意一下哦，这是app的漏洞挖掘哦，所以找一下网站下是否有app。 kali下进行目录扫描，不过查看源代码便可以看到app的下载路径 分析测试 接下来我们就需要对该app进

>>阅读原文<<