需求 Android APP安全测试时,主要工作分为: APK安全 业务安全 APK安全这里不讨论,我说说业务安全,因为大部分的业务校验逻辑还是放在Servier端,这里就会涉及到网络通信了.因此网络抓包是测试的根本,一般APP都会采用HTTP协议.Websocket.Socket协议.其中HTTP协议的最多,Websocket是后起之秀,Socket最少.针对HTTP和Websocket,Burp Suite是进行抓包的不二之选 . 设置代理 先设置好代理端,在设置Android端: Burp

目录 1. 导出证书(以Charles为例) 2. 安卓证书储存格式 3. 将导出的证书计算hash值 4. 生成系统系统预设格式证书文件 5. 上传证书 安卓7.0以后,安卓不信任用户安装的证书,所以抓https时无法解码请求,对于第三方应用,需要将证书添加为系统证书,网上解决方法较多,比如使用安卓模拟器(兼容性差,很多应用闪退),使用xposed框架等,这里使用安卓手机添加证书. 注:需要手机有root权限,以下操作以小米9 SE为准,其他品牌手机操作可能有差别. 1. 导出证书(以Char

1: 在  Charles 工具栏里点击 Help --- SSL Proxying --- Save Charles Root Certificate,生成 后缀名是 .cer 的文件, 然后上传到微信里,最后点击安装! 2: 如果是 小米手机 1)浏览器下载 .cer 文件 到浏览器的下载目录. > cd Desktop/charles_zhengshu/ > browser-sync start --server 本地开一个服务, 然后 用手机的浏览器访问下面的地址 http://172

本次安装使用小米mix2为例. 手机浏览器上安装: 第一种: 1.首先 设置好手机的charles代理   172.16.xxx.xxx   8888 2.要使用 打开非自带浏览器(夸克/QQ/UC手机浏览器都行) 访问 http://charlesproxy.com/getssl (下载到一个你能找到的目录,此时下载的是个.pem 格式的,需要手动更改为.crt 格式) 3.系统设置→更多设置→系统安全→加密与凭据→从存储设备安装 4.OK OK OK OK了 第二种: 1.在电脑端安装Cha

安卓手机与iOS手机的区别 1.操作系统不同  安卓手机都是安卓操作系统:IOS手机都是iOS操作系统. 目前安卓最新的系统是Android 8.1:iOS版本最新的是iOS 11. 2.操作方式不同 1)操作按钮 安卓机最下面一般都是3个键,分别为:中间home键,一个返回键,一个任务键: iOS手机只有中间home键 2)操作习惯 a)返回习惯 安卓手机打开app后点击进入其他页面,可以按返回键进行返回到上个页面或者按app软件内的 返回按钮可以回到上个页面:iOS只能通过软件内部的返回键返

有朋友问遇到在安卓手机上安装Fiori Client,打开的时候提示需要安装证书,如下图所示: 我在自己的Android手机试了试,因为我没有装Fiori Client,所以就用手机浏览器直接访问https://go.sap.com: 弹出了类似的对话框.点击取消之后,可以手动输入用户名和密码,但是每次都这样,不太方便. 如何安装这个证书呢? IE浏览器里,Tools->Internet Options->Content->Certificates: 选中合适的证书,点Export按钮导

微软Exchange Activesync是一个跨平台的移动设备同步协议 支持很多手机操作系统,比如诺基亚的塞班.黑莓的palm.WindowsMobile.Iphone.安卓等.这些手机上都可以用这个协议同步联系人,邮件.日历等.但是,有些手机系统原生支持Exchange Activesync协议,有些则不是原生支持,这时需要安装一些第三方软件,来使用强大的ExchangeActivesync服务.比如Mail for Exchange(用诺基亚的朋友应该熟悉这个).Roadsync.Noti

1,第三方网站检测网站的SSL证书是否正确的安装 https://www.geocerts.com/ssl-checker,大概率你会看到下边的场景,一个证书链完整的警告,如果想知道我的基础配置是什么,请看 申请 Let’s Encrypt 泛域名证书 及 Nginx/Apache 证书配置 2,我的网站是Apache提供服务的,就要考虑增加配置 我的配置文件是httpd-ssl.conf.其他平台均正常,安卓微信无法打开的配置如下: # Server Certificate: SSLCerti

Windows环境中,通过Charles工具,抓取安卓手机.苹果手机中APP应用的http.https请求包信息1.抓取安卓手机中APP应用的http请求包信息1)在电脑上操作,查看Windows机器IP地址:cmd->ipconfig 在返回的结果中,查询得到IPv4地址. a)如果你的Windows机器是通过无线方式上网,则选择 无线局域网适配器 中的IPv4中IP地址. b)如果你的Windows机器是通过有线方式上网,则选择 以太网适配器 中的IPv4中IP地址. 2)在手机上操作,在你

设备: 电脑:mac book pro 手机:小米10 charles:4.5.6 方法一: 步骤: 首先确保电脑,手机在同一局域网, 1. charles设置代理:proxy -> proxysettings:设置如下:(端口号可以自己设置,默认为8888) 2. 手机端设置代理:设置 -> wlan -> 点击你连接的wifi进入详情,找到代理 -> 将代理改为手动,输入你的主机名(就是连接的wifi的ip),输入你设置的端口号,点击保存,(查看IP和你设置的端口号可以在cha

Fiddler 中的设置 1 查看 Fiddler所在 电脑的内网 ip地址. (cmd  > ipconfig 查看本机ipv4地址) 2 Fiddler 设置 允许远程设备连接: Fiddler    Tools > Options > Connections >  勾选  Allow remote conmuters to connect  开启后需要重启fiddler. 3 查看远程端口 默认为: 8888  可在  Fiddler  Tools > Options

fiddler抓包流程与whistle相同,所以本章内容会相对简洁.如果需要详细说明,可参考whistle抓包. 这里以谷歌浏览器.安卓手机为例. 1.fiddler安装 下载安装包,默认安装. 2.安装证书 抓取浏览器,需要安装证书.只需要在浏览器中输入http://ip:8888,点击下载证书,下载完成后,在浏览器[设置]-[高级]中找到管理证书,在{受信任的根证书颁发机构}导入证书. 若抓取app需要安装证书,在浏览器中输入http://ip:8888,点击下载安装即可. 3.设置代理服务

环境:whistle:1.14.6 whistle手机抓包 以安卓手机为例 手机跟电脑要连同一个wifi. 1.启动whistle 使用w2 start启动whistle. 退出cmd后,whistle自动关闭了,所以每次使用whistle,需要启动whistle,不然提示w2命令无法使用. 2.安装证书 电脑打开浏览器,输入网址:http://127.0.0.1:8899/,点击HTTPS,安卓手机可以直接通过手机浏览器扫描二维码下载安装证书或者在浏览器网址中输入rootca.pro,下载证书

1.简介 Charles和Fiddler一样不但能截获各种浏览器发出的 HTTP 请求,也可以截获各种智能手机发出的HTTP/ HTTPS 请求. Charles也能截获 Android 和 Windows Phone 等设备发出的 HTTP/HTTPS 请求. 今天宏哥讲解和分享Charles如何截获安卓移动端发出的 HTTP/HTTPS 请求. 2.环境准备 Charles如果想要实现手机抓包,需要先满足下面 3 个条件: (1)电脑上安装有Charles抓包工具. (2)安装有Charle

前端JS中使用XMLHttpRequest 2上传图片到服务器,PC端和大部分手机上都正常,但在少部分安卓手机上上传失败,服务器上查看图片,显示字节数为0.下面是上传图片的核心代码: HTML <input type="file" id="choose" capture="camera" accept="image/*"> JavaScript var filechooser = document.getEleme

一.Monkey概述 Monkey是Android中的一个命令行工具,可以运行在模拟器里或实际设备中.它向系统发送伪随机的用户事件流(如按键输入.触摸屏输入.手势输入等),实现对正在开发的应用程序进行压力测试.Monkey测试是一种为了测试软件的稳定性.健壮性的快速有效的方法.Monkey测试是Android平台下自动化测试的一种快速有效的手段. 二.环境配置 JDK配置:根据自己的电脑系统位数,选择适当的JDK,若自己电脑系统是32位,尽量也选择使用32位的JDK,在此以此为例进行详解.JDK

在实际测试工作中,经常要将安卓手机通过wifi代理的形式连接到本机的fiddler或charles服务器代理进行抓包测试.最近一直在想,有没有什么方法可以自动设置安卓手机的wifi代理,曾经想通过修改安卓系统配置文件的方式来修改但是没有找到解决方案.最后决定针对自己的手机进行私人订制,缺点是只能针对固定机型进行设置,不过优点是脚本很好编写,可以很快的对自己平时使用的测试机进行定制(非Windows下的脚本编写过程类似). 利用adb命令编写PowerShell脚本 Windows下编写脚本用到了

function isJudege_PlatForm() { var version = navigator.appVersion; var platName = navigator.userAgent; var isAndroid = platName.indexOf("Android")>-1 || platName.indexOf('Lindex')>-1; if(isAndroid) { alert("安卓手机"); }else { alert(

微信小程序上传图片的时候,如果是多图片上传,一般都是直接用一个循环进行wx.uploadFile 这个在电脑上面测试与苹果手机上面都不会有什么问题 但当用安卓测试的时候,你会发现小程序会提示一个the same task is working wx.uploadFile不能并行,因为wx.uploadFile是一个异步函数,所以循环的时候在安卓手机上会出现并行 解决的方法 做一个上传完的标识,然后 用递归算法进行上传 在上传成功的回调函数里面,直接递归,标识满足直接跳出,完成所有图片上传 贴上个

Vysor是一款可以使用电脑操作安卓手机的谷歌浏览器插件,在chrome中安装了Vysor插件以后,用户就可以使用电脑打开手机的屏幕,在手机的屏幕界面中,用户不仅可以观看,甚至可以使用电脑直接操作手机中的软件 https://chrome.google.com/webstore/detail/vysor-beta/gidgenkbbabolejbgbpnhbimgjbffefm

一.需求分析 最近电脑需要连接WiFi,却发现WiFi密码给忘记了.而手机里有保存过的WiFi密码,但是在手机的设置界面看不到. 虽然已经有一些可以查看WiFi密码的app,但是主要还是担心密码被那些app传到后台去.还是自己写一个比较放心.而且用app查看只需要点击一下,要比直接查找系统里保存了密码的文件更加方便. 二.主要功能实现 2.1 读取系统文件 Android系统保存了WiFi密码的文件保存在/data/misc/wifi/wpa_supplicant.conf中[1],通过在代码中