Exploiting Content Providers
利用内容提供程序
简介
数据通过称为内容提供程序的组件根据请求从一个应用程序传递到另一个应用程序。这些请求通过ContentResolver类的方法进行管理。内容提供程序可以将其数据存储在各种位置，如数据库、文件或通过网络。
在_Manifest.xml_文件中，需要声明内容提供程序。例如：
<provider android:name=".DBContentProvider" android:exported="true" android:multiprocess="true" android:authorities="com.mwr.example.sieve.DBContentProvider">
<path-permission android:readPermission="com.mwr.example.sieve.READ_KEYS" android:writePermission="com.mwr.example.sieve.WRITE_KEYS" android:path="/Keys"/>
</provider>要访问content://com.mwr.example.sieve.DBContentProvider/Keys，需要READ_KEYS权限。有趣的是，路径/Keys/在以下部分是可访问的，这是由于开发人员的错误，他们保护了/Keys但声明了/Keys/。
也许您可以访问私人数据或利用一些漏洞（SQL注入或路径遍历）。
从暴露的内容提供者获取信息
dz> run app.provider.info -a com.mwr.example.sieve
Package: com.mwr.example.sieve
Authority: com.mwr.example.sieve.DBContentProvider
Read Permission: null
Write Permission: null
Content Provider: com.mwr.example.sieve.DBContentProvider
Multiprocess Allowed: True
Grant Uri Permissions: False
Path Permissions:
Path: /Keys
Type: PATTERN_LITERAL
Read Permission: com.mwr.example.sieve.READ_KEYS
Write Permission: com.mwr.example.sieve.WRITE_KEYS
Authority: com.mwr.example.sieve.FileBackupProvider
Read Permission: null
Write Permission: null
Content Provider: com.mwr.example.sieve.FileBackupProvider
Multiprocess Allowed: True
Grant Uri Permissions: False可以通过以“content://”开头的URI来拼凑出访问DBContentProvider的方法。这种方法基于使用Drozer获得的见解，关键信息位于_/Keys_目录中。
Drozer可以猜测并尝试多个URI：
您还应检查ContentProvider代码以搜索查询：
此外，如果找不到完整的查询，您可以检查ContentProvider在onCreate方法中声明的名称：
查询将类似于：content://name.of.package.class/declared_name
基于数据库的Content Providers
可能大多数Content Providers被用作数据库的接口。因此，如果您可以访问它，您可能能够提取、更新、插入和删除信息。 检查是否可以访问敏感信息，或尝试更改以绕过授权机制。
在检查Content Provider的代码时，还要查找名为：_query、insert、update和delete_的函数：
因为您将能够调用它们
查询内容
插入内容
查询数据库后，您将了解列的名称，然后可以向数据库中插入数据：
请注意，在插入和更新操作中，您可以使用--string表示字符串，--double表示双精度，--float，--integer，--long，--short，--boolean
更新内容
知道列的名称后，您还可以修改条目：
删除内容
SQL注入
通过操纵传递给内容提供程序的投影和选择字段，可以简单地测试SQL注入**(SQLite)**。 在查询内容提供程序时，有两个有趣的参数可用于搜索信息：--selection 和 --projection：
您可以尝试滥用这些参数来测试SQL注入：
Drozer自动发现SQL注入
基于文件系统的内容提供程序
内容提供程序也可以用于访问文件：
读取文件
您可以从内容提供程序中读取文件
路径遍历
如果您可以访问文件，可以尝试滥用路径遍历（在这种情况下这并非必要，但您可以尝试使用"../"和类似的技巧）。
Drozer自动发现路径遍历
参考资料
最后更新于