首先申明,是纯粹探讨,主观上无恶意,并且也不会这么做。
- 首先抓包友商的 APP 或者网站,拿到接口调用。
- 利用友商的接口,制作一个 APP
- 上架商店、或者其他可以提供下载的渠道
- 静待明年 4 月份
- 举报 APP
举报 APP 后,按照现在 APP 备案的规则,在 APP 没有备案的情况下,那么 APP 对应的域名应该要被取消接入。那么最终的结果就是友商的 APP 的域名被取消接入。
如果这个方法最终无法导致友商的域名被取消接入,那么是不是代表着,在有多个 APP 的情况下,只需要备案其中一个 APP 即可,并不是所有的 APP 都需要接入。
如果友商 APP 被成功取消接入,也就代表攻击的目的达到。