본문 바로가기

Android

injured.apk(FLAG TWO - EXPORTED ACTIVITY)

1. 처음 FlagTwoActivity에 들어가면 다음과 같은 문구가 뜬다.

2. AndroidManifest.xml을 확인해보면 android:exported가 true로 설정되어있다. 
   true로 되어 있으면 다른 앱에서 activity를 시작할 수 있다.

3. 인증 우회를 위해서 platform-tools 경로에서 파워쉘을 실행해준다.

4. adb shell을 통해서 am 명령어를 사용해 activity를 시작할 수 있다.

5. 강제로 시작해주니 FlagTwoActivity 화면에 플래그가 뜨게 된다.


끝.

'Android' 카테고리의 다른 글

injured.apk(FLAG FOUR - LOGIN2)  (0) 2021.09.13
injured.apk(FLAG THREE - RESOURCES)  (0) 2021.09.13
injured.apk(FLAG ONE - LOGIN)  (0) 2021.09.13
injured.apk(smali 변조/ XSS)  (0) 2021.09.13
Android/Nox Burp Suite proxy 환경 구성  (0) 2021.09.13