手机下载的aspx包怎么解压(手机文件解压怎么操作)

近日，小明有了一桩烦心事，扰的他寝食难安。原来是女神的某安卓手机出了怪病，短信收不到，发出去别人也收不到，更可气的是女神用来准备网购的钱都被神秘刷走。

于是，小明拿到了梦寐以求的女神手机。可没想到，后面发生的事让他始料未及。

于是小明从系统程序开始排查，果不然，在打开“谷歌商店”时，发现了狐狸尾巴。

看着桌面上不到100KB的短信马，小明默默的系上了围裙（安卓虚拟环境），找出了手术刀（反编译工具dex2jar+Xjad），把马儿按到在解剖台（Eclipse）上。

首先，小明把APK文件解压，然后找到关键的classes.dex文件。他是APK文件的java源码编译文件。

然后把classes.dex 拷贝到dex2jar目录下,然后cmd进入dex2jar目录后再输入：dex2jar.bat classes.dex 回车,同目录下就得到我们想要的源码包：classes_dex2jar.jar

再请出我们的jar反编译Xjad，点击文件-反编译jar-选择上把生成的jar文件，就会反编译成源码文件夹。

到这一步，我们的牛算是初步分解成功了，下面就是如何找出我们要的菲力牛排~

反编译后分析出木马和后台交互是通过调用C#的WebService协议，而且菊花的IP是加密的，调用代码图如下:

直接把加密代码，按图索骥找到加密函数后，反编译过来发现如下：

运行后，直接爆到服务器端的地址:

http://103.X.X.X/priv1/baseservice.asmx

至此，找准了菊花的所在。下面开始研究爆X啦

既然找到后台地址了,下面怎么来拿下这后台，这是头疼的问题，用工具扫描了下没发现什么漏洞，本人能力有限。看样子只能从站点下手了，重新整理下思 路，把http://103.X.X.X/priv1/baseservice.asmx输入到浏览器发现

有这么几个方法，既然有方法可以我直接用下，打开程序引用了WebService 代码如下：

本来想试试XSS ,用AddCall方法插入到数据库，代码如下

调用了下发现报错!

在这里插入图片描述

无语了，既然有SQL 注入，下面我们来说下这WebService SQL 注入。

挑选了一个获取方法getOrders ,调用的时候把参数加了一个单引号提示MYSQL错误，这注入点也太多了吧

以下就改造了查询语句

返回了XML：

<?xml version="1.0" encoding="UTF-8"?n<rootJobn <Jobn <Type9</Typen <Content3</Contentn <Phone2</Phonen <JobID1</JobIDn </Jobn</RootJobn

这个一看就知道了，下面的步骤就不详细写，是root注入。

写入一句话，目标是IIS，我也没找到目录程序目录，直接试了C:\Inetpub\www\root写了一个Aspx马上去了，在浏览器上访问成功了。

基本上完成了，剩下的就是提权了，在一个朋友的帮助下提权成功。

这时已经通过mysql拿到了服务器的权限，查看注册表发现端口是55555，服务器版本为2003R2，加了个用户就进去看看。

东西不复杂，IIS+mysql+C#的WebService

把mysql做了个远程，本地连上看看。一看之下，这个团伙通过短信马监控到被害者的内容令小明大吃一惊。

在SO这个库里，小明发现N多受害人的信息，包括大额的银行转账提示。如果这种短信被拦截的话，那后果可想而知。

但凡一个行业必须是有利可图的，小明既然发掘到了源头，就逆流而上，去深挖一下，安卓短信拦截马的整个产业链条。

说干就干，小明在电脑上输入短信拦截马、短信马 出售等相关关键词，发现有很多人在发布相关的需求。

而是各种地下论坛里，很多相关求马的帖子。

他们买来主要就是为了诈骗。

或冒充熟人诈骗，或为了诱骗网银，或为了某些不可告人的秘密勾当。

随机找了个例子。

小明通过对代码的分析，发现短信马的运行方式是这样的。