手机安全测试
此文章不对外，所以写的不是很详细，一笔概过。
漏洞描述
如果安卓应用没有使用有效的token机制，对登陆响应中的服务器返回的鉴权信息进行修改，即可绕过服务器鉴权，直接访问系统内部信息。
重现场景
修改code值即可绕过鉴权进入登录后界面
漏洞描述
对访问该模块时的关键用户信息进行替换，则可越权访问他人的应用模块。
失败场景
漏洞描述
登录页有无验证码短信验证码，是否限制登录
漏洞描述
恶意攻击者可利用对感染木马的手机进行截屏攻击，以获得被感染木马者的密码。
建议
采用自定义软键盘输入，禁止按键阴影，密码始终以“*”号显示。
漏洞描述
用户长时间不操作安卓应用，未见安卓应用自动退出会话。还可多处同时登陆。
漏洞描述
安卓开发者使用多种方法将数据存储在安卓应用中，而存储在本地的数据文件如果未加密，易造成敏感信息泄漏。
漏洞场景
如查看应用目录下的deviceone.xml中是否保存了用户token
不写了(￣_,￣ )