文章总结： 本文记录了一次APP渗透测试过程，通过发现API接口未授权访问泄露版本号，进而扫描其他端口获取APP下载链接。利用jadx反编译未加壳的APP，从字符串中提取大量API路径，通过抓包发现UserList接口可返回所有账户及MD5口令。利用登录参数IsMD5password=1直接使用MD5值登录，成功接管所有账户信息。建议加强API访问控制和APP加固。 综合评分： 78 文章分类： 渗透测试,实战经验,移动安全,WEB安全,内网渗透

记一次意外的APP渗透

原创

flowersboy flowersboy

hutututu

2026年8月13日 14:13 陕西

在小说阅读器读本章

去阅读

目标站点存在API接口未授权访问，泄露的是各类版本号

image-20260813135258455

成果太少了呀，不行，看其他端口，发现另一个登录框

页面多了个下载APP链接，扫描获取下载链接，没有加壳加密，jadx直接开，一般这种没啥加密加壳防护措施的，代码逻辑写的也不太严谨，出货概率大

image-20260813140336622

strings转换字符串查看，发现大量API路径，美美测一波

image-20260813140404803

开雷神bp、抓一波构造，UserList可返回所有账户及md5口令、强口令

image-20260813140532061

不能就此结束呀，继续翻源码，发现登录传参时将IsMD5password=1带入，passwd写入原始md5值、就可以不输入明文进行登录

美美接管所有账户下的信息

image-20260813140646553

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：hutututu flowersboy flowersboy《记一次意外的APP渗透》