|
作者：udtxgysg 原文地址：https://forum./t/topic/1881 前言 本文主要介绍在对APP渗透测试的时候，对于APP “抓不到包” “点击无反应” “网络错误” 等解决思路。 正文 当我们在实战中总会遇到一些APP抓不到包或网络错误，有的甚至直接没反应， 首先我们要理解代理抓包的关键就是需要HTTP客户端按照要求去连接代理服务器， 一般情况下我们已经在系统层面上设置了代理，通常HTTP客户端都是按要求去实现的，在进行HTTP请求前会先检查系统代理，如果有设置代理，客户端会直接使用完整url去连接代理服务器。 不同的平台通常会实现自己的HTTP客户端，虽然他们都按照协议要求实现了代理功能，但是并不一定在默认情况下会直接使用系统代理，在现实中碰到这种情况还不少。
绕过方式
下面进入实战阶段 首先已正常流程进行抓包,设置Burp代理,手机代理 当我们打开APP并进行点击发送验证码,以及登入功能按钮的时候,APP毫无反应,从打开到加载完这是Burp所抓到的数据包 -----可以看到只抓到一个数据包,而且还没啥用看第一张图所圈的位置相信大家都知道是出问题了，你说怎么肥事？我也不知道！ 下面我们使用第二种方式,不设置模拟器中的系统代理 利用Proxifier和Fiddler工具监听模拟器的请求,然后通过Fiddler把流量转到Burp中. 当一切都设置好准备一展拳脚的时候, 咦~ 怎么肥事！ 当点击发送验证码和登入按钮的时候,除了抓到一些url地址，数据包什么的啥也没有,此刻 挠挠了头,点上烟,深深抽上了一口，难道他不是通过检测系统代理而判断的？ 此刻又进入了漫长的查资料过程........ ----当我们在实战中遇到这种情况,先判断是为何抓不到包，他是在代码中设置了无代理还是验证系统的证书 因为在Android7.0以上的系统,不会信任用户证书 所以就出现了我们使用Android7.0以下的系统进行测试,或者把Burp的证书安装到系统层绕过检测，最后根据目标对应的配置去绕过检测---- 当查了很久的资料,尝试了网上所教的各种方法,HOOK因为太过复杂懒得配置,留到最后,可能对大佬来说很简单... 然后尝试使用VitualXposed框架+JustTrustMe模块 模块不能正常运行,失败！ 使用Android5系统,失败！ 证书安装到系统层,失败！ 当我正不知所措的时候,决定尝试反编译apk 随后用jadx打开了classes.dex文件全局搜索 “Proxy.NO_PROXY” 如下 发现了一段代码,对于Java一窍不通的我 此刻很头疼,当我看到这段代码的时候虽然我不懂java但我知道这个函数肯定与代理有关。 ---当我正考虑下一步怎么进行的时候,突然冒出来一个想法,不知道有没有手 机版的抓包工具,利用手机版的抓包工具能不能绕过? 然后就找到'HttpCanary'这款工具 开始测试
哦豁~ 可以正常抓包了！ ----点击数据包可以查看详情信息,以及修改和重放---- 当然在模拟器中测试还是有点不方便,随后转战浏览器测试，当直接访问目标url的时候会爆出以下错误 这里提示参数错误,那肯定是数据包中缺少某个参数,观察在模拟器中抓到的包,经过测试发现缺少'X-UDID'这个头，在数据包中添加X-UDID头，返回正常 以上就是本次对APP抓包的所有流程以及思路,在实战过程中信息收集与思路尤其重要，虽然本文并没有很高超的技术含量，但也为我们的思路做了一个扩展，这也是我第一次接触这款工具，这次测试也为我以后在抓包环节省下不少时间。 |
|
|
