如何在非监狱破解的iphone 5上的iOS应用程序上执行sql注入测试？

Question

我最近参与了iOS应用的安全测试。该应用程序在iphone 5上的iOS上运行。此应用程序类似于“bookmyshow”应用程序，用户可以在该应用程序中预订在该城市不同地方发生的事件。

我需要执行sql注入测试＆amp;报告安全漏洞（如果有）。我对这项任务毫无头绪。任何帮助将不胜感激。

注意：该设备是正常的iphone 5＆amp;没有破损的设备。

提前致谢，

Novice_Student

Answer 1

您可以阅读这些文件：

• IOS Application Security Testing Cheat Sheet
• Pentesting iOS Applications
• How to prevent SQL Injection in iOS apps?
• iOS Application (In)Security
• iOS Applications Different Developers Same Mistakes

您必须知道需要检查的内容。这是有用的形象：

  

该应用已安装在我的iOS 5上。我不确定该数据库   这个应用程序正在使用或位于何处。我可能听起来很安静   新手，但我只有这个安装了这个应用程序的iPhone 5。可以   你请告诉我如何了解数据库＆amp;它在我的位置   电话？   我需要执行sql注入测试＆amp;报告安全漏洞（如果有的话）。

我认为您需要检查是否有sql注入。在图像上它在右侧。

您可以直接连接到Wi-Fi网络，您的服务器/计算机可以从您的应用程序记录请求。例如，在那里使用一些HTTP代理/ HTTP监视器，使您可以查看应用程序和Internet之间的所有HTTP流量。在第一个链接有工具。