51Testing软件测试论坛

标题: 安卓安全测试----《三》数据备份检查 [打印本页]

---

作者: 凤舞飘零    时间: 2018-7-16 14:51
标题: 安卓安全测试----《三》数据备份检查
《三》数据备份检查

对于现有的项目做了部分角度的安全测试。做个记录。

工具：adb
步骤：
1.生成备份文件

1. $ adb.exe backup -f app.ab com.micen.buyers.activity

复制代码

2.加压成tar包

1. $ java -jar abe.jar unpack app.ab app.tar [password]

复制代码

3.解压包

1. $ tar -xvf nexus7.tar

复制代码

4.用SQLite查看db文件
主要是看APP的 allowback 属性有没有开启，如果开启了，那么APP的本地数据就可以被备份，并泄露用户的相关信息，甚至是改变本地数据表后还原到应用中。对用户的数据造成威胁。

---

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)

Powered by Discuz! X3.2