可以模拟APK进行用户登录，并能进行其他操作。如获取设备列表、添加设备、修改设备密码等 分析发现，在用户密码正确和错误时，返回信息时不同的。

通过该越权也可以轻易修改或删除广告信息，进而影响所有APK接收到的广告。另外一处经销商查询接口处，也存在越权。访问URL可直接查看所有供应商信息。

根据这种不同，可以设计字典对用户和密码进行破解。编写程序使用手机号字典进行用户枚举测试，简单测试后发现150多个手机号使用了123456做为手机端登录密码 编写程序对手机云端ID号进行简单的枚举测试，经过十分钟测试便发现了在线且使用默认设备密码的手机云端ID号码有二三百个。
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

Proxystrike是一个Web应用代理，用来浏览应用时找出漏洞。它的运行机制跟代理类似，默认监听端口是8008端口，也就是说，你要对浏览器进行设置，使其运行时经过ProxyStrike。这样它才能在你的浏览目标网站时在后台分析所有参数。代理功能非常适合用来识别、拦截和修改请求的内容。
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

在Kali 2018（kali 2.0）系列中vega已经不存在了，需要自己动手安装vega是一个安全测试工具，用来爬取一个网站，并分析页面内容来找到链接和表单参数。

如果要运行vega直接在终端输入vega即可：
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

WebSploit是一个用来扫描和分析远程系统以找到漏洞的开源项目,在Kali 2018中需要自己安装要开启websploit只需要在终端输入“websploit”即可：
你可以使用show modules来查看有哪些可以使用的模块：

从请求包中着到了7002端口，感觉大概率是Weblogic，访问了一下果然出现了熟悉的页面，随手输个console口就来到了登录页面Q，因为最近爆的Weblogic漏洞属实有点多，自己竟然没有第一时间去试试弱口令，
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM