U盘蠕虫曩昔首要用于传达远控和挖矿病毒，但在2019年11月忽然呈现传达GandCrab勒索病毒的现象。 360终端安全实验室曾对该类蠕虫做了详细剖析，详细可拜见：这样的 URL 中的数字42实际上是一个参数，很或许是本例中的用户 ID。 当服务器端应用程序路由传入恳求时，服务端会提取该值，并使其随时可用于终究处理恳求和结构呼应的函数。 这是一个路由参数。 这关于修正参数或是在 Postman 中运用也比较简略。 语法是将参数以冒号(:)后跟参数名的 *** 直接放入 URL 中。 关于 Postman 中的这个示例恳求，我将其输入为{{API_host}}/user/:userId/preferences。 然后，在恳求的参数（ Params）选项卡上，我能够看到它被列出并设置了详细的值。 鄙人图中，我将其设置为在前面的环境变量中指定的用户 id 变量。 1. 为第二阶段payload分配ReadWrite页； 前语Apktool：这是一个可用于逆向安卓APP的东西，它能把资源复原成简直原始的方式，并可进行一些修改后再从头构建。 因为具有文件结构项目和构建Apk等某些重复性操作的主动履行功用，所以它能让APP的运用变得更简略简单。 在这个恳求的多个参数中，你应该会立马注意到一个特别的参数emailBody，形似其间掺杂了许多html代码，这或许涉及到找回暗码的某个web模板。 让咱们先测验一下，看是否能够往其间注入html代码。

A：好嘞，这就来，屏住呼吸，往下看。