个人小记 2021/5/18：手势密码 So文件 Adb logcat struts打印日志 %xx:.Drozer指令

个人小记

这些坏习惯要改，坑了我好多回
1.java环境等直接安在C盘，别改动，否则影响深远
2.安装软件的文件名最好用英文，不然有时候会踩坑，然后你又打死找不出问题出在哪
3.凡是工作的资料都备份一份

工作时遇到的小问题
1.当adb出问题时，就用：adb devices 试一试

2.Drozer指令：

//检测攻击面
run app.package.attacksurface 包名

//查看详细的攻击面(activity、broadcast、provider、service
run app.activity.info -a 包名
run app.broadcast.info -a 包名
run app.provider.info -a 包名
run app.service.info -a 包名

//拒绝服务
run app.activity.start --component 包名 activity名
//拒绝服务(空 actoin 和空 extras
run app.broadcast.send --component 包名 broadcast名
run app.broadcast.send --action broadcast名

//本地sql注入
run scanner.provider.injection -a 包名

//文件遍历漏洞
run scanner.provider.traversal -a 包名

//URI数据泄露
run scanner.provider.finduris -a 包名

//文件遍历漏洞
run scanner.provider.traversal -a 包名

//本地sql注入
run scanner.provider.injection -a 包名

3.编道信息：
adb logcat >文件位置\logcat.txt

4.%xx:

s= “%E9%BB%84%E6%94%80%E4%BB%A3%E7%BB%B4”
from urllib.request import quote, unquote
es2 = unquote(s, encoding=‘utf-8’)
res2
'黄攀代维

4.struts

5.Adb logcat打印日志
adb logcat > C:\Users\28125\Desktop\字典\logcat.txt //adb logcat >text.txt

相关命令：
//格式2：需要打印日志详细时间的简单数据
adb logcat -v time
//格式3：需要打印级别为Error的信息
adb logcat *:E
//格式4：需要打印时间和级别是Error的信息
adb logcat -v time *:E
//格式5：将日志保存到电脑固定的位置，比如D:\log.txt
adb logcat -v time >D:\log.txt
查看top Activity:
adb shell dumpsys activity top | grep ACTIVITY

6.So文件
①Android killer搜System;->load，
②jadx搜System.loadLibrary

7.手势密码
am start -n 包名/手势密码的activity
dumpsys activity top | grep ACTIVITY，看当前的界面
am start -n com.shsinceretech.software.shpon/.activity.MainActivity
am start -n 包名/手势密码的activity（有误）或为要跳到的activity

模拟机访问不了互联网可能是因为手机设置的时间不对（设置-系统-日期和时间-关闭自动确定日期和时间，然后手动设置正确时间）