• repo: EVABSv5.apk

  Level 1 - Debug Me

  

• Như hint khi ta ấn button sẽ ghi lại log

  

• Lúc này đơn giản ta chỉ cần đọc log bằng lệnh logcat và tìm string tương ứng

  

• EVABS{logging_info_never_safe}

Level 2 - File Access

• Ở trong lab này ta được hint rằng tìm trong thư mục assests
• Đơn giản ta decompile file APK nhằm lấy thông resources như AndroidManifest.xml

• Đến đây ta tìm assets và flag thôi

• EVABS{fil3s_!n_ass3ts_ar3_eas!ly_hackabl3}

  Level 3: Strings

  

• Tương tự chalenge ta tìm trong các file strings như hint

• Search ngay có flag

  

• EVABS{saf3ly_st0red_in_Strings?}

  Level 4: Resource

  

• Lab này ta cần tìm ở thư mục resource

• Thấy ngay ở link.txt

• EVABS{th!s_plac3_is_n0t_as_s3cur3_as_it_l00ks}

  Level 5: Shares and Preferences