제목 : Crazy Hint! 포르노 앱의 침투

0x01 前言​

포르노 앱의 인터페이스를 찾으십시오
1049983-20220106104242134-1415031552.png

기능 지점을 살펴 보았고 등록 장소가 있었지만 실제로 등록 할 때 초대장 코드가 필요했습니다!

0x02 渗透过程​

따라서 앱을 가상 머신에 넣고 패킷을 잡아 실제 도메인 이름을 얻으십시오.
1049983-20220106104242691-969258238.png

그런 다음 BP Crawler를 사용하여 API 인터페이스로 기어 올립니다.
1049983-20220106104243173-1846676373.png

프롬프트 매개 변수 누락 된 퍼즈 1 파 매개 변수
1049983-20220106104243568-136728470.png

 
뒤로
상단