通过apk拿下服务器

工作需要测试了一个apk程序，相比较于网站，apk的基本就是在裸奔，闲着无聊，做过小记录 拿到一个apk，做了代理代理，我使用的是海马玩+Burp Suite，在功能界面找到了一个上传位置，将图片上传，抓包，测试，发现并没有对后缀和内容作审查。 流程都一样 可以看到上传成功，之后访问发现 不能执行，看来是对这个目录做了限制，无法执行，换个目录试试 通过目录修改，想将木马放在system目录下，但是

>>阅读原文<<