分类目录归档：移动安全

移动安全、Android安全、IOS安全相关技术文章分享

2018
02-23

ios 11.2.5 burpsuite抓https

之前写过一篇burpsuite抓https的问题，简单总结了下在抓包过程中常遇到的问题，见下文： http://www.nxadmin.com/mobile-sec/1646.html 过完春节之后，升级了手机的系统，并且更换了burpsuite的版本为1.7.32。测试的时候需要抓ios app的接口请求，是https协议，按照以前的办法，重新安装burpsuite的证书并信任，发现.... Read More >
2018
01-14

实战Webview跨域访问风险

实战Webview跨域访问风险 漏洞原理： WebView对象的行为是通过WebSettings类进行设置的，如果配置不当，攻击者就可以利用该漏洞可以打破Android沙盒隔离机制，从而通过某个应用来攻击其它应用，盗取其它应用本地保存的配置文件、敏感信息等。 主要利用了android.webkit.WebSettings类.... Read More >
2017
11-12

burpsuite抓包https请求相关

换工作或者更换电脑，使用burpsuite抓https的时候总是需要配置一下，记性大不如从前，还是在博客上记录下吧。 移动端抓https的接口，ios设置好代理，直接访问代理指向的burpsuite客户端所在的主机ip和端口，就可以下载安装证书。但是对于Android，.cer的证书文件是没有办法直接安装的，我常用的解决办法如下： 1，firefox设置好代理之后，打开一个https的.... Read More >