最近在研究一些安卓手机软件，发现好多骚操作都离不开获取root权限这一项，然而各大厂商对于root权限的管控越来越严格，除了小米外root了都不保修，且能获取root权限的手机root的过程也相当繁琐。
在之前的文章都主要都是对APK文件进行信息收集，而信息收集后就需要对APP漏洞进行挖掘，但是从本质上来看，APP其实就是将原先应该部署在网站上的页面塞入APP中，所有的调用都是给予服务器，而且在对WEB漏洞进行挖掘的时候，除了部分漏洞是基于本地页面所导致的，其它的可以说基本上就是由于服务端的问题。
