反编译 APK 从中获取到的敏感信息

在一次渗透测试中，通过信息发现主域名 xxx.com.cn 下存在子域名 mobile.xxx.com.cn。

可以看到存在很多的 apk 安装包。