APP渗透，本质就是渗透测试，与WEB端没有太多差别，都是分析HTTP包，都是在抓包改包，WEB存在的漏洞APP都有可能存在，因为APP的类型，开发方式，开发语言，文件结构都不太一样，所以下意识就认为APP渗透与WEB渗透有很大的差距，其实不然。但是有些场景的HTTP包是APP加密的，需要利用逆向分析技术去解密，所以这也是很多人觉得APP渗透与WEB渗透有差别的原因。
