51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 1941|回复: 0
打印 上一主题 下一主题

安卓安全测试----《三》数据备份检查

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2018-7-16 14:51:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
《三》数据备份检查

对于现有的项目做了部分角度的安全测试。做个记录。

工具:adb
步骤:
1.生成备份文件

  1. $ adb.exe backup -f app.ab com.micen.buyers.activity
复制代码
2.加压成tar包
  1. $ java -jar abe.jar unpack app.ab app.tar [password]
复制代码
3.解压包
  1. $ tar -xvf nexus7.tar
复制代码
4.用SQLite查看db文件

主要是看APP的 allowback 属性有没有开启,如果开启了,那么APP的本地数据就可以被备份,并泄露用户的相关信息,甚至是改变本地数据表后还原到应用中。对用户的数据造成威胁。
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏1
回复

使用道具 举报

本版积分规则

关闭

站长推荐上一条 /1 下一条

小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

GMT+8, 2024-11-10 23:45 , Processed in 0.066926 second(s), 23 queries .

Powered by Discuz! X3.2

© 2001-2024 Comsenz Inc.

快速回复 返回顶部 返回列表