1、APK未进行混淆、加壳或使用了较简单的加壳保护，很容易导致APK被反编译、重打包等；

2、较弱的salt生成算法可通过反编译还原出来解密算法，进而使用程序模拟用户登录。

在用户使用手机端登录时，对数据进行抓包分析，多次抓包分析后，可得到几个关键TCP数据包。根据前面逆向编写出的解密算法，使用socket进行数据发包测试：

可以模拟APK进行用户登录，并能进行其他操作。如获取设备列表、添加设备、修改设备密码等 分析发现，在用户密码正确和错误时，返回信息时不同的。

通过该越权也可以轻易修改或删除广告信息，进而影响所有APK接收到的广告。另外一处经销商查询接口处，也存在越权。访问URL可直接查看所有供应商信息。

根据这种不同，可以设计字典对用户和密码进行破解。编写程序使用手机号字典进行用户枚举测试，简单测试后发现150多个手机号使用了123456做为手机端登录密码 编写程序对手机云端ID号进行简单的枚举测试，经过十分钟测试便发现了在线且使用默认设备密码的手机云端ID号码有二三百个。
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

Proxystrike是一个Web应用代理，用来浏览应用时找出漏洞。它的运行机制跟代理类似，默认监听端口是8008端口，也就是说，你要对浏览器进行设置，使其运行时经过ProxyStrike。这样它才能在你的浏览目标网站时在后台分析所有参数。代理功能非常适合用来识别、拦截和修改请求的内容。
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

在Kali 2018（kali 2.0）系列中vega已经不存在了，需要自己动手安装vega是一个安全测试工具，用来爬取一个网站，并分析页面内容来找到链接和表单参数。

如果要运行vega直接在终端输入vega即可：
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM