adb backup 漏洞

Android API Level 8及其以上Android系统提供了为应用程序数据的备份和恢复功能，此功能的开关决定于该应用程序中AndroidManifest.xml文件中的allowBackup属性值[1] ，其属性值默认是True。当allowBackup标志为true时，用户即可通过adb backup和adb restore来进行对应用数据的备份和恢复，这可能会带来一定的安全风险。

打开cmd，输入adb backup -f back.ab -noapk 项目包名

 

 

输入密码，备份你的数据

这样你备份好了你的数据，然后将你备份的数据输入另外一台设备中。在另一台设备中安装程序，在控制台输入adb restore back.ab，弹出下列界面，输入密码

 

就可以利用allowBackup 漏洞进行沙盒数据的备份了。