串權限攻擊的核心思想是一個程序A 有某個特定的執行權限，一個程序B 沒有這個權限。但是B可以利用A的權限來執行這個權限,說白了就是借刀殺人。

這里有個程序 這里有個程序 這里有個程序 A。A的可以接收所有廣播

A權限:

A核心代碼:

使用工具 使用工具 MercuryMercuryMercuryMercury MercuryMercury，首先在手機上安裝 ，首先在手機上安裝 ，首先在手機上安裝 ，首先在手機上安裝 ，首先在手機上安裝 ，首先在手機上安裝 agent.apk :

運行 agent.apk 工具，然后打開。

在 linux 下連接進去：

因為是查找未過濾的 Broadcast ,所以執行 broadcast,然后輸入info ,可以查看當前監聽的所有Broadcast

也可以看到需要的權限是null。從源代碼中可以看到,需要傳遞兩個參數

所以這里傳遞兩參數:

此時,程序會接受到這個參數

在SD卡根目錄下出現了genius.png

至于有什么危害,給為盡情YY吧