HACKING_GAME/Mobile2 HacktheBox#2 APKey HacktheBox APKey 을 풀고 싶으신가요? Do you want to solve HacktheBox APKey ? [ HacktheBox#2 APKey ] List of Content 1. Write up 2. Solution 1.Write up 임의의 계정으로 로그인할 경우, Wrong Credentials! Toast Message 발생하며 로그인 불가 디컴파일한 소스코드(=클라이언트) 내 로그인 검증 로직 존재 로직에 존재하는 계정으로 로그인 시, 정상 Toast Message 발생 로그인 성공 로직 발생하도록 분기를 제거 리패키징 앱으로 로그인할 경우 flag 확인 가능 2. Solution 인증 로직은 Client 단이 아니라 Server 로직으로 검증할 것을 권고 드려요. 2022. 4. 5. HacktheBox#1 Don't Overreact HacktheBox Don't Overreact 을 풀고 싶으신가요? Do you want to solve HacktheBox Don't Overreact ? [ HacktheBox#1 Don't Overreact ] List of Content 1. Write Up 2. Solution 1. Write Up 문제에서 React Native APK를 던져준다. 앱 실행 시, HacktheBox 문구만 보이고 별다른 UI 가 보이지 않는다. 1) 앱 구조를 파악하기 위해, AndroidManifest.xml 파일 확인 앱을 실행할때, 제일 먼저 실행되는 class 는 application 요소의 android:name 속성 값으로 선언된다. application 요소의 android:name 속성 값이 없.. 2022. 4. 5. 이전 1 다음
