d0r1

[androgoat] HardCode Issue 본문

모바일 진단/Android

[androgoat] HardCode Issue

d0r1 2023. 10. 25. 10:05

Hardcode

데이터를 코드내부에 직접 입력하는 경우

프로모션코드가 하드코딩 되어있다고 한다

해당 코드를 찾으면 된다

this.$promoCode와 입력한 값이 동일하면, 값을 0원으로 표기하는 것을 확인하였다.

$promoCode를 찾아보자

확인해보니 해당 값이 프로모코드임을 알 수 있었다.

해당 값을 입력해보자.

 

'모바일 진단 > Android' 카테고리의 다른 글

emulator_properties 우회하기  (0) 2025.04.02
[androgoat] Root Detection  (0) 2023.10.25
[androgoat] side channel data leakage  (0) 2023.10.24
[androgoat] Input Validations  (0) 2023.10.24
[androgoat] Insecure Data Storage  (0) 2023.10.23
'모바일 진단/Android' Related Articles more