贡献榜 众测 知识 关于 登录
当前位置:WooYun(白帽子技术社区) >> 移动终端安全 >> Android系统查看wifi密码
root后查看/data/misc/wifi/wpa_supplicant.conf就可以看到当前所有的wifi信息,包括ssid及密码
可以不root么
可利用的场景有什么呢?比如在恶意应用读取已root的机器的这个文件,收集cmcc的密码,然后偷偷上传~
@xsser 测试必须是root!
额,这个昨天还看了。因为刚回住的地方电脑重装了系统,忘了密码,辛亏手机没有刷机,能查看了密码。。。
Android不root,还不如 不用~
@一刀终情 这个东西盛大已经玩过了
感觉用处不大 安卓很多东西都是明文
安卓的电子邮件应用也是如此,搞得我不太敢在上面收邮件...
@无敌L.t.H @.@,直接来个应用拖库上传吧……你觉得数字公司在这么玩么
我还以为是直接查看未知密码的wifi。。。原来是用过的。。。LZ继续撸力弄个出来。。。。话说android的文件随意找找很多都是这样的
@一刀终情 我觉得输入法也收集了
@一刀终情 盛大那个万能钥匙就是读这个的,以前在乌云发过了逆向的代码。
@xsser 不可以
已经连接了搞密码来干什么?
进路由也可以看到
root有风险....
@狸先生 有的应用软件可以免费上网,但是密码不告诉你,所以这样可以查看
这也精了? 我早发现了哦
网络安全资讯、讨论,跨站师,渗透师,结界师聚集之地
登录