手机安全测试

此文章不对外，所以写的不是很详细，一笔概过。   漏洞描述 如果安卓应用没有使用有效的token机制，对登陆响应中的服务器返回的鉴权信息进行修改，即可绕过服务器鉴权，直接访问系统内部信息。 重现场景 修改code值即可绕过鉴权进入登录后界面 漏洞描述 对访问该模块时的关键用户信息进行替换，则可越权访问他人的应用模块。 失败场景 漏洞描述 登录页有无验证码短信验证码，是否限制登录 漏洞描述 恶意攻击

>>阅读原文<<