6 intent组件触发（拒绝服务、权限提升）
　　利用intent对组件的触发一般有两类漏洞，一类是拒绝服务，一类的权限提升。拒绝服务危害性比较低，更多的只是影响应用服务质量；而权限提升将使得没有该权限的应用可以通过intent触发拥有该权限的应用，从而帮助其完成越权行为。
　　1.查看暴露的广播组件信息：
　　run app.broadcast.info -a com.package.name　　获取broadcast receivers信息
　　run app.broadcast.send --component 包名 --action android.intent.action.XXX
　　2.尝试拒绝服务攻击检测，向广播组件发送不完整intent（空action或空extras）：
　　run app.broadcast.send 通过intent发送broadcast receiver
　　(1)   空action
　　run app.broadcast.send --component 包名 ReceiverName
　　run app.broadcast.send --component 包名 ReceiverName
　　(2)   空extras
　　run app.broadcast.send --action android.intent.action.XXX
　　3.尝试权限提升
　　权限提升其实和拒绝服务很类似，只不过目的变成构造更为完整、更能满足程序逻辑的intent。由于activity一般多于用户交互有关，所以基 于intent的权限提升更多针对broadcast receiver和service。与drozer相关的权限提升工具，可以参考IntentFuzzer，其结合了drozer以及hook技术，采用 feedback策略进行fuzzing。以下仅仅列举drozer发送intent的命令：
　　（1）获取service详情
　　run app.service.info -a com.mwr.example.sieve
　　不使用drozer启动service
　　am startservice –n 包名/service名
　　（2）权限提升
　　run app.service.start --action com.test.vulnerability.SEND_SMS --extra string dest 11111 --extra string text 1111 --extra string OP SEND_SMS
　　7.文件操作
　　列出指定文件路径里全局可写/可读的文件
　　run scanner.misc.writablefiles --privileged /data/data/com.sina.weibo
　　run scanner.misc.readablefiles --privileged /data/data/com.sina.weibo
　　run app.broadcast.send --component 包名 --action android.intent.action.XXX
　　8.其它模块
　　shell.start 在设备上开启一个交互shell
　　tools.file.upload / tools.file.download 上传/下载文件到设备
　　tools.setup.busybox / tools.setup.minimalsu 安装可用的二进制文件