Android Pen Testing

Question

Я проверил ручное тестирование случайного приложения для Android, которое использует метод POST для отправки данных на удаленный сервер с использованием HTTPS.

Я установил прокси-сервер и могу перехватить трафик, однако метод POST кажется зашифрованным и «закодирован в url».

Что я хочу знать ... есть ли общий стандарт шифрования, который следует в таком сценарии, что-то вроде Base64, или было бы так, что приложение использует механизм шифрования подписи внутри, который шифрует данные до их отправки через метод POST.

Любое руководство будет действительно оценено. Заранее спасибо !

Answer 1

Вы можете установить кодировку, что вам нравится

UrlEncodedFormEntity(nameAndValuePairsGoHere,"encoding goes here"); 

Полный пример, кредит: Source

public void postData() { 
    // Create a new HttpClient and Post Header 
    HttpClient httpclient = new DefaultHttpClient(); 
    HttpPost httppost = new HttpPost("http://www.yoursite.com/script.php"); 

    try { 
     // Add your data 
     List<NameValuePair> nameValuePairs = new ArrayList<NameValuePair>(2); 
     nameValuePairs.add(new BasicNameValuePair("id", "12345")); 
     nameValuePairs.add(new BasicNameValuePair("stringdata", "AndDev is Cool!")); 
     httppost.setEntity(new UrlEncodedFormEntity(nameValuePairs, "UTF-8")); 

     // Execute HTTP Post Request 
     HttpResponse response = httpclient.execute(httppost); 

    } catch (ClientProtocolException e) { 
     // TODO Auto-generated catch block 
    } catch (IOException e) { 
     // TODO Auto-generated catch block 
    } 
}