代码注入

14、MonkeyDev的使用 --- 安装&代码注入

这里推荐给大家一款自动重签名和代码注入的工具：MonkeyDev。MonkeyDev的链接MonkeyDev的安装MonkeyDev是一款Xcode的插件，在逆向中帮助我们去重签名应用和代码的注入。
Jax_YD·2021-05-26 14:05

【复习】文件包含_01_漏洞发现与利用

文件包含漏洞发现与利用程序在引用文件的时，引用的文件名，用户可控的情况，传入的文件名没有经过合理的校验或校验不严，从而操作了预想之外的文件，就有可能导致文件泄漏和恶意的代码注入。
樱浅沐冰·2021-05-22 23:35

详解前端安全（XSS&CSRF），看了这篇，面试再也不怕不会说安全相关的了

XSSCross-SiteScripting(跨站脚本攻击)简称XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使其在用户的浏览器上运行。
小小飞肖·2021-05-22 15:53

iOS开发逆向之代码注入（上）

本文主要讲解代码注入的两种方式：FrameWork注入、dylib注入代码注入一般修改原始的程序，是利用代码注入的方式，注入代码就会选择利用FrameWork或者Dylib等三方库的方式注入。
iOS鑫·2021-05-20 14:28

前端基础重点回顾5:XSS、CSRF攻击

XSS攻击前提攻击脚本必须添加到页面上攻击方式跨站脚本XSS(Crosssitescript)代码注入script标签注入攻击alert(1)标签属性注入攻击诱导点击广告注入防止XSS攻击获取的数据不允许进行字符串拼接使用
coolheadedY·2021-05-18 23:11

iOS非越狱状态下对ipa包注入代码(调用自己framework)

使用场景将代码注入到任意App内代码注入原理众所周知，iOSapp在打包的过程中将代码全部转换成了可执行文件Mach-O文件，所以我们直接改源码是万万不可能的（除非你拿到的源码，话说你源码都拿到了你还
枫叶情结·2021-05-17 13:06

翻译：FireEye揭露CVE-2017-8759：分发FINSPY的0day

CVE-2017-8759是SOAPWSDL分析器代码注入漏洞，在解析SOAPWSDL定义的内容中它允许攻击者注入任意代码。FireEye分析了这个攻击者使用的微软Word文档，它利用任意
anhkgg·2021-05-16 11:01

iOS逆向-12：代码注入

上一篇我们利用终端，xcode以及脚本完成了应用重签名，接下来我们看看如何将代码注入。动态库注入之前构建工程的步骤相同。
恍然如梦_b700·2021-05-15 17:34

防护Tweek

1.利用fishhook来防止代码注入（系统的库函数是有符号的），将其中的swizzing，setimp，getimp，这三个函数交换了，防止外部调用者三个函数。
架构师的一小步·2021-05-12 11:43

iOS逆向与安全2.2 :代码注入

准备工作：重签名Appframework注入1新建FrameworkprojectTargets新建CocoTouchFramework,在新建的Framework写注入代码image.png此时，在framework中写入的代码并不会贝调用2修改ipa中可执行Macho文件，注入framework利用yololib修改原砸壳ipa中可执行Macho文件，引入自建Framework。yololib
looha·2021-05-08 06:36

扫码送礼品偶然发现现在APP的权限问题！

因为在西二期附近有很多人喊“扫码就免费水果”，“扫码就免费泰迪熊”并且在地铁上很多人求你扫描它的二维码，所以我本来想写关于二维码代码注入攻击。
池寒·2021-04-30 01:12

Xcode 扩展

这意味着想要将代码注入到Xcode进程已经不可能了，并且Al
梁杰_numbbbbb·2021-04-30 00:22

11 - 代码注入

前面文章演示了如何对一个App进行重签名，本章将演示对重签名之后的App进行代码注入。简介代码注入是什么？答：代码注入是在别人的App中添加我们的代码。代码注入有哪些形式？
卡布奇诺_95d2·2021-04-29 14:07

XSS跨站脚本漏洞原理及实验

XSS跨站脚本根据中国网络安全法，仅用于网络安全学习xss属于代码注入的一种，它允许恶意用户京代码注入网页，用户在浏览页面时就会受到影响。
建平不吃荤·2021-04-25 19:26

DataBinding结合AspectJ防止多次点击

先体验一下效果1.gif2.gifDataBinding不了解的请百度，google或翻看以前的文章AspectJ贴一张图：简单理解就是在编译期和加载时进行代码注入。
ditclear·2021-04-25 17:40

iOS逆向(4)-代码注入，窃取微信密码

转载：原文地址利用LLDB对微信进行分析，然后利用分析的结果，再逐步讲解如何Hook微信的登录过程，截获微信密码。在上一篇文章(APP重签名)中，已经介绍了如何对APP重签名，并且利用XCode将微信跑起来，既然到了这一步，就万万不能错过强大的LLDB。这篇文章就讲为大家讲解到如何利用LLDB对微信进行分析，然后利用分析的结果，再逐步讲解如何Hook微信的登录过程，截获微信密码。老规矩，片头先给福
iOS猿_员·2021-04-22 22:39

一个elf程序实现代码注入的实例

本节我们看看如何针对ELF可执行文件实现代码注入，这是一个简单的实例，但却可以有效的揭开冰山的一角。
tyler_download·2021-04-22 17:19

XSS系列之3种类型

XSS是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在浏览网页的时候，就会受到影响。
·2021-03-17 14:39

PHP之Web安全

XSS攻击定义：什么是XSS.Cross-SiteScripting（跨站脚本攻击）简称XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。
·2021-03-14 21:17

Webug4.0靶场通关笔记(第五天)--------9-13

一、反射型XSS二、存储型XSS三、万能密码登陆四、DOM型xss五、过滤xss一、反射型XSS跨站脚本(XSS)是一种网站应用程序的安全漏洞攻击,是代码注入的一种，允许恶意用户将代码注入网页，这类攻击常包含
天煞二宝·2021-02-23 09:16

PHP之Web安全

XSS攻击定义：什么是XSS.Cross-SiteScripting（跨站脚本攻击）简称XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。
·2021-02-22 11:07

winmine学习笔记

游戏的callMessageBoxAcall函数OD打开winmine.exe程序后crl+g查找MessageBoxA，即可到达MessageBoxAcall地址，我们用代码注入工具测试（详见《注入工具学习笔记
cj1064789374·2021-02-09 00:12

详解Hook框架frida，让你在逆向工作中效率成倍提升！

1、插桩技术插桩技术是指将额外的代码注入程序中以收集运行时的信息，可分为两
数据工具箱·2021-02-08 21:04

sqlmap读取mysql数据_简记——利用sqlmap检测网站sql注入漏洞获取数据

sqlmap是一个开源软件，用于检测和利用数据库漏洞，并提供了将恶意代码注入其中的选项。[1]它是一种渗透测试工具，可在终端中提供其用户界面，从而自动检测和利用SQL注入漏洞的过程。
百步穿型Mr.Q·2021-02-04 00:21

基于区块开发

只需敲几个命令，就能将整个模块，多个页面的代码注入到项目中的这一特性，当时真的被惊艳到了，基于区块开发这一概念也深深的映入我脑海当中。
·2021-01-22 03:39

基于区块开发

只需敲几个命令，就能将整个模块，多个页面的代码注入到项目中的这一特性，当时真的被惊艳到了，基于区块开发这一概念也深深的映入我脑海当中。
·2021-01-22 03:20

web 安全 XSS与CSRF

一、XSS（跨站脚本攻击）1.1什么是XSSCross-SiteScripting（跨站脚本攻击）简称XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。
19岁的墨先生·2021-01-21 21:53

网络安全笔记-99-渗透-PHP代码注入

PHP代码注入原理及成因是指应用程序（web方面）过滤不严格，用户可以通过请求将代码注入到应用中执行。
wwxxee·2021-01-21 19:13

sql注入 练手网站_简记——利用sqlmap检测网站sql注入漏洞获取数据

sqlmap是一个开源软件，用于检测和利用数据库漏洞，并提供了将恶意代码注入其中的选项。[1]它是一种渗透测试工具，可在终端中提供其用户界面，从而自动检测和利用SQL注入漏洞的过程。
王怡蕊·2021-01-07 22:09

XSS攻击

一、概述Cross-SiteScripting（跨站脚本攻击）简称XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。
黄东璐·2021-01-01 03:21

web前端高级webpack - webpack常见面试题及手写loader和plugin

css-loader：加载CSS，支持模块化、压缩、文件导入等特性style-loader：把CSS代码注入到JavaScript中，通过DOM操作去加载CSSpostcss-loader：扩展CSS语法
一笑程序猴·2020-12-30 09:24

通过编译器插件实现代码注入

原文：通过编译器插件实现代码注入|AlloyTeam作者：林大妈背景问题大型的前端系统一般是模块化的。
腾讯AlloyTeam·2020-12-22 17:51

python自动抢购dmall_一个简易的自动抢购脚本

搜索发现网络上已经有不少解决方法，但思路基本一致：利用浏览器插件实现代码注入。浏览器编程语
weixin_39732249·2020-12-18 04:37

微信小程序性能优化方案

文章目录微信小程序性能优化方案提高加载性能小程序代码包准备（下载代码包）开发者代码注入页面渲染优化提升渲染性能setData工作原理优化方法微信小程序性能优化方案微信小程序如果想要优化性能，有关键性的两点
前端彭于晏Eddie·2020-12-17 18:21

XSS和CSRF

xssxss概念Cross-SiteScripting（跨站脚本攻击）简称XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。
小葱·2020-12-13 22:51

如何读懂晦涩的 Class 文件｜进阶必备

当你反编译class文件或程序编译期修改字节码亦做代码注入时，读懂字节码成为一道绕不开的槛。文章主要描述如何快速读懂一个class文件。
Android之禅·2020-12-05 22:47

如何读懂晦涩的 Class 文件｜进阶必备

当你反编译class文件或程序编译期修改字节码亦做代码注入时，读懂字节码成为一道绕不开的槛。文章主要描述如何快速读懂一个class文件。
Android之禅·2020-12-05 21:57

python注入_Python安全编码 — 代码注入的实践与防范

什么是代码注入代码注入攻击指的是任何允许攻击者在网络应用程序中注入源代码，从而得到解读和执行的方法。
weixin_39626298·2020-12-04 08:33

小技巧|在React中防范XSS攻击

跨站点脚本（XSS）攻击是一种将恶意代码注入网页然后执行的攻击。这是前端Web开发人员必须应对的最常见的网络攻击形式之一，因此了解攻击的工作原理和防范方法非常重要。
杜尼卜·2020-12-02 17:23

小技巧|在React中防范XSS攻击

跨站点脚本（XSS）攻击是一种将恶意代码注入网页然后执行的攻击。这是前端Web开发人员必须应对的最常见的网络攻击形式之一，因此了解攻击的工作原理和防范方法非常重要。
杜尼卜·2020-12-02 16:14

sqlmap自动扫描注入点_简记——利用sqlmap检测网站sql注入漏洞获取数据

sqlmap是一个开源软件，用于检测和利用数据库漏洞，并提供了将恶意代码注入其中的选项。[1]它是一种渗透测试工具，可在终端中提供其用户界面，从而自动检测和利用SQL注入漏洞的过程。
weixin_39834488·2020-11-26 03:35

xss(笔记)

标签中的hrefxss的绕过1.事件型绕过2.双写绕过，编码绕过3.利用IE特性触发xss4.使用16进制绕过过滤触发xss5.unicode绕过过滤触发xssxss过滤函数xss原理xss其实就是HTML代码注入
echo " "·2020-10-30 20:39

【干货】XSS知识总结

XSS基础跨站脚本（英语：Cross-sitescripting，通常简称为：XSS）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。
zkzq·2020-10-27 18:59

iPhone手机越狱-逆向砸壳-代码注入

iPhone手机越狱逆向砸壳代码注入工具下载操作越狱安装待逆向应用(app)使用OpenSSH连接手机找到应用二进制文件地址找到应用document沙盒地址拷贝砸壳工具(dumpdecrypt.dylib
周希·2020-10-10 15:00

谈谈对前端安全的理解

前端安全问题主要有XSS、CSRF攻击XSS：跨站脚本攻击它允许用户将恶意代码植入到提供给其他用户使用的页面中，可以简单的理解为一种javascript代码注入。
sidney_c·2020-10-10 13:22

修改Linux的swap空间实现进程注入

昨晚杂耍了一把/proc/$pid/mem，写了一个关于进程代码注入的文章：https://blog.csdn.net/dog250/article/details/108618568这个方法无非还是利用了内核导出到
dog250·2020-09-17 22:03

代码审计——渗透测试（下）

代码执行审计代码执行审计和sql漏洞审计很相似，sql注入是想sql语句注入在数据库中，代码执行是将可执行代码注入到webservice。
多吃点才可爱·2020-09-17 02:48

代码审计——代码执行漏洞概述

https://blog.csdn.net/qq_36869808/article/details/830299800x01概述代码执行漏洞是指应用程序本身过滤不严，用户可以通过请求将代码注入到应用中执行
Bubble_zhu·2020-09-17 01:46

Lanmitm — Android中间人攻击测试工具

中间人攻击测试工具功能概述数据嗅探，可抓去局域网内部主机与外界通信数据会话劫持，对局域网中的主机通过实施ARP欺骗，进行cookie欺骗，从而达到劫持会话的效果简单web服务器功能，结合下面功能实施钓鱼欺骗代码注入
不羁de风·2020-09-16 22:34

常用sql注入语句

首先，看看SQL注入攻击能分为以下三种类型：Inband:数据经由SQL代码注入的通道取出，这是最直接的一种攻击，通过SQL注入获取的信息直接反映到应用程序的Web页面上；Out-of-band：数据通过不同于
qianqianhellohey·2020-09-16 15:31
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他