小爸爸 发表于 2017-6-14 11:56:11

学习安全工具 drozer 踩过的坑

最近几天，学习了下drozer 安全测试工具，下面是踩到的坑，供大家参考！！

https://testerhome.com/uploads/photo/2017/05ff585a4377893263111260bdb242f2.png!large

出现这样的现象是因为jdk安装目录出现了空格，即系统默认路径Program Files 中间有空格
解决办法：卸载重装更改目录
https://testerhome.com/uploads/photo/2017/dbcaa2bd93140cf88da1a1a4ed02ef9b.png!large


出现这样原因是JAVAC的问题，这个时候去CMD直接运行JAVAC会提示“不是内部或者外部命令”找到的原因是因为在win10上面 JDK的path引起的。
解决办法：更改jdk路径为绝对路径，不能用相对路径。
https://testerhome.com/uploads/photo/2017/8b1f04ae346f59021261b6883c7b4896.png!large


出现这出现的原因是drozer 2.3.4 自带的agent.apk 版本的原因
解决办法:drozer2.3.3 agent.APK即可解决。

操作过程中出现提示“ErrNo 10054等”
解决办法：关闭agent.apk 的服务后重新打开即可

启动drozer时候提示：Could not find java. Please ensure that it is installed and on your path；
解决办法如下：
建立名为 .drozer_config的文件，文件中添加如下内容：


java=D:\Sun\Java\jdk1.7.0_65\bin\java.exe
javac=D:\Sun\Java\jdk1.7.0_65\bin\javac.exe

即java和javac的路径，保存后存放到C:\Users\XXX\ 目录下，其中XXX为当前用户名目录下。

jingzizx 发表于 2017-6-14 13:24:45

感谢分享！

草帽路飞UU 发表于 2017-6-14 17:02:00

sql 注入的功能你那可以运行么？

乐哈哈yoyo 发表于 2017-6-14 17:04:08

https://testerhome.com/uploads/photo/2017/0feb6bea-3c1f-4d35-9657-9b1aba79099e.png!large
为什么我检测SQL注入等稍微高端点的检测就会报这种错误呢

悠悠小仙仙 发表于 2017-6-14 17:06:02

草帽路飞UU 发表于 2017-6-14 17:02
sql 注入的功能你那可以运行么？

https://testerhome.com/uploads/photo/2017/45aea6084325eea078109658f133be98.png!large
可以正常运行的
页: [1]
查看完整版本: 学习安全工具 drozer 踩过的坑