安卓渗透测试

渗透测试之文件上传

一句话木马是php代码的标志system()命令执行函数$_GET['cmd']接收用户通过get方式请求提交的以cmd为参数的值@错误抑制符，用户传进的参数有误也不会直接报错或退出。通过物理机访问成功打开服务器上的计算器。将执行命令函数换成eval()输入phpinfo得到php的配置信息system()是执行系统命令和eval()将传进来的值按照php代码来执行。在实战环境中，我们不能看到服务
little whhite·2024-02-20 17:24

渗透测试之XSS（跨站脚本攻击）

XSS（CrossSiteScripting）跨站脚本攻击，为区别于CSS改首字母为X。XSS攻击使一种注入攻击，攻击者在网页中插入精心构造的JS（Javascript）代码，当用户浏览网页时便会触发恶意代码。XSS带来的危害：窃取用户身份凭证cookie信息、控制用户浏览器功能点，强制发表文章，强制转账、获取受害者浏览器信息（浏览记录、主机信息、真实ip、开放端口等）、控制受害者浏览器向其他网站
little whhite·2024-02-20 17:54

渗透测试之文件包含漏洞

文件包含漏洞：服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当作PHP执行，可以给开发者节省大量的时间，从而也导致了客户端可以调用一个恶意文件，造成文件包含漏洞。常见的文件包含函数require()、require_once()、include()、include_once()文件包含实例网页为include函数包含CMD参数内容在同目录下还有一个1.php文件，内
little whhite·2024-02-20 17:54

渗透测试之文件上传绕过

通过是否抓到包来验证是前端验证还是后端验证，前端验证是不发数据包的，而后端验证是会发数据包的，所以可以通过抓包工具进行判断。再通过不同的验证方式，选择绕过方式。前端验证：通过禁掉js代码，使验证文件格式等代码段失效，从而实现绕过，但是有一定局限性，当上传按钮和js代码绑定时，无法点击上传，从而无法绕过。这时候可以尝试更改后缀，绕过前端验证，若此时后端没有验证就可以绕过，上传成功后找文件上传路径。前
little whhite·2024-02-20 17:19

关于安卓artifactory本地仓库搭建docker(二)

背景在docker上搭建artifactory参考链接docker安装artifactory链接一window搭建方式：链接方式关于docker安装artifactory，这里就不详细说明了。主要指令如下：拉取dockerpullreleases-docker.jfrog.io/jfrog/artifactory-pro:6.23.42安装，挂载mkdir-p/home/lenovo/soft/a
motosheep·2024-02-20 17:41

t史上最全FAQ

01Q:游戏是否确定能安卓、PC、IOS三端互通A:确定互通，我们团队在互联网中沉淀多年，技术实力有目共睹，现在的时代是移动互联网时代，为了便于玩家操作，所以推出三端互通，也是区块链中首款三端互通游戏。
韭菜宝宝爱游戏·2024-02-20 17:20

自签名证书报错:javax.net.ssl.SSLPeerUnverifiedException: Hostname xxx not verified

背景现在服务器都要求使用https了,正式商用时,肯定要申请标准的商用ssl证书,但是测试时,为了方便,需要采用自签名证书.下面是在使用自签名证书时遇到的问题.问题描述安卓客户端通过okhttp访问服务器报错
蓝不蓝编程·2024-02-20 17:04

网络安全（黑客）自学day1

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-·2024-02-20 16:13

网络安全（黑客）自学day1

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-·2024-02-20 16:13

Win11专业版安装集成了谷歌框架的安卓子系统，包含谷歌商店

1.摘要上一篇博客讲述了使用微软商店安装安卓子系统的教程https://blog.csdn.net/RudeTomatoes/article/details/135958882上述方法的优点是安装过程简单
小白菜儿929·2024-02-20 16:54

悬赏猫极速版下载，悬赏猫下载安卓版

好消息来了！今日起悬赏猫品牌升级了，为了APP的名字更好听更时尚更容易记忆，特此更名为“悬赏猫极速版”。悬赏猫是一个免费兼职做悬赏任务和玩游戏赚钱的平台，有着多年的信誉度，长老级别的兼职平台了，从逸影网建立之初的那两年，这个悬赏猫就开始上线APP了。趣闲赚上面的任务单价也就是几块钱到几十元一单，做的多挣的多。【趣闲赚】拿着手机做赏金任务，1元提现秒到账，在家躺着也赚钱！点击链接或者扫码下载：htt
趣闲赚手机做任务赚佣金·2024-02-20 16:04

Python+appium+yaml移动端自动化测试框架实现详解

结构介绍之前分享过一篇安卓UI测试，但是没有实现数据与代码分离，后期维护成本较高，所以最近抽空优化了一下。
代码小怡·2024-02-20 15:20

python+appium+yaml移动端自动化测试框架实现

结构介绍之前分享过一篇安卓UI测试，但是没有实现数据与代码分离，后期维护成本较高，所以最近抽空优化了一下。
爱码哥·2024-02-20 15:11

python+appium+yaml移动端自动化测试框架

结构介绍之前分享过一篇安卓UI测试，但是没有实现数据与代码分离，后期维护成本较高，所以最近抽空优化了一下。
wanan安·2024-02-20 15:37

Delphi v11 安卓权限申请

问题Delphi10.4的安卓权限申请代码，在Delphi11下面编译无法通过。原因原因是里面有几个变量类型的定义有所不同。
pcplayer·2024-02-20 15:17

计算机毕业设计选什么题目好？springboot 高校汉服租赁网站

专业做Java、Python、微信小程序、安卓、大数据、爬虫、Golang、大屏等实战项目。⛽⛽实战项目：有源码或者技术上的问题欢迎在评论区一起讨论交流！
计算机毕业编程指导师·2024-02-20 14:24

基于SpringBoot高校汉服租赁网站的设计与实现

博主主页：一点教程博主简介：专注Java技术领域和毕业设计项目实战、Java微信小程序、安卓等技术开发，远程调试部署、代码讲解、文档指导、ppt制作等技术指导。
一点教程·2024-02-20 14:53

构建进攻性的网络安全防护策略

常见的进攻性安全方法包括红队、渗透测试和漏洞评估。进攻性安全行动通常由道德黑客实施，这些网络安全专业人士会利用他们的黑客技能来发现和修复IT系统的漏洞。
酒酿小小丸子·2024-02-20 13:06

AppiumLibrary获取元素-android

AppiumLibrary的获取元素基础方法和api见官方文档android：‘android’只有在安卓机上才能使用(官方网站)，具体在使用的时候，用的比较多的是UiSelector()类，其他类（比如
GREG蓝天·2024-02-20 12:23

把Activity当做dialog对话框使用

1、引言在安卓开发中对话框的使用是不可避免的，但是原生的对话框用起来总感觉差点意思，而且位置不好控制，在与界面的交互上也不够灵活，没有像activity那样的生命周期方法，以至于某些特殊的功能无法实现。
？。。！·2024-02-20 12:47

android中实现底部导航栏

1、引言底部导航栏在app应用中是十分常见了，大部分的安卓应用中也都实现了底部导航栏的功能，这里我就以我以前做的一个简单小说阅读软件为例，为大家演示一下底部导航栏的使用，需要的朋友直接复制代码过去改写就行了
？。。！·2024-02-20 12:47

从新手到大神，初级Android程序员的成长之路

前言现在，Android行业正处在一个技术迭代加速、生态布局深化的关键节点，面对竞争激烈的市场行情，初级安卓程序员如何找准方向，稳扎稳打，实现从新手到资深的华丽转身呢？
代码不难写·2024-02-20 10:34

uniapp校验app版本并更新

最近用uniapp写了一个安卓壳子做app，遇到一个需求，校验app版本并更新通过对比线上版本号和app自己的版本号的差异，唤起更新弹窗相关代码App.vueexportdefault{onLaunch
会飞的胖海·2024-02-20 10:42

视频格式转换器android,佳佳Android视频格式转换器(Android视频转换软件)V12.0.1.0 免费版...

佳佳Android视频格式转换器(Android视频转换软件)是一款功能强大的Android安卓手机视频格式转换工具。
W-Pwn·2024-02-20 10:21

安卓自定义画板

包含功能：包含获取当前画板的截图、设置画笔样式、获取画笔样式、设置画笔宽度、获取画笔宽度、设置画笔颜色、获取画笔颜色、加载图片、获取图片位图对象、设置图片位图对象，并在画布上绘制图片、撤销上一步操作、重做上一步撤销的操作、清空所有绘图路径，重新绘制位图自定义视图组件packagecom.zx.drawing_board;importandroid.content.Context;importand
来之梦·2024-02-20 08:48

直返APP的如何?直返APP适合哪些人?_

直返APP可以在各大应用商店下载，如苹果应用商店、安卓应用商店等。在下载时，建议选择官方渠道或信誉良好的第三方平台进行下载，以避免下载到恶意软件或病毒。
氧惠好物·2024-02-20 08:47

AcuAutomate：一款基于Acunetix的大规模自动化渗透测试与漏洞扫描工具

关于AcuAutomateAcuAutomate是一款基于Acunetix的大规模自动化渗透测试与漏洞扫描工具，该工具旨在辅助研究人员执行大规模的渗透测试任务。
FreeBuf_·2024-02-20 07:50

XXE知识总结，有这篇就够了！

公粽号：黒掌一个专注于分享渗透测试、黑客圈热点、黑客工具技术区博主！
是叶十三·2024-02-20 07:45

安卓模拟器是虚拟机吗？

今天我在安卓模拟器中查找模拟器内的文件存储位置时，发现了安卓模拟器内的文件在电脑内无法直接查看。突然间我就从脑海间闪过一个问题——安卓模拟器是虚拟机吗？
落叶飞花·2024-02-20 06:40

安卓学习—自定义VIEW 流量统计圆形圈

自定义VIEW流量统计圆形圈最近策划又改需求了不需要上次做的水波纹的球的样式了然后就改成了下面的样子了；20151118162218206.png主要是中间的圈如果UI直接出图的话，很麻烦。于是就自己话了。时间比较急画的比较不好。这边共享这个CircleBar名字取得不好应该叫CircleProgressBar会比较好点。源码提供下载，使用主要如下在主main.xml中申明在Activity中使用
神农笔记·2024-02-20 06:09

【Linux】选择合适的发行版本（Ubuntu | Redhat | CentOS | debian | openSUSE）

例如，手机上最常用的安卓操作系统就是一个Lin
Xavier Jiezou·2024-02-20 06:34

鸿蒙生态来了 ，60k 高薪向你招手

原因是在华为秋季发布会上，华为宣布启动鸿蒙原生应用，不再兼容安卓应用。一石激起千层浪，这无疑是IT界的一颗核弹，各大企业和开发者都纷纷开始加入“鸿蒙朋友圈”。
码中之牛·2024-02-20 04:51

SurfaceFlinger中Layer的合成 - 安卓R

1等待任意Layer的buffer准备好当BufferQueueLayer有新的buffer到来时，会调用之前在SurfaceFlinger中Layer的创建时注册的ContentsChangedListener的onFrameAvailable方法（frameworks/native/services/surfaceflinger/BufferQueueLayer.cpp）：voidBuffer
SSSxCCC·2024-02-20 04:19

菜刀HTTP&TCP后门分析+防范

本文由掌控安全学院-aj545302905投稿“菜刀”对于渗透测试者来说耳熟能详，但是大家用的菜刀真的安全吗？你能保证你所使用的工具不会被别人偷偷的塞入后门吗？
zkzq·2024-02-20 04:16

渗透某巨型企业某个系统的奇葩姿势

本文由掌控安全学院-urfyyyy投稿前言这个月都在做一个巨型合作企业的渗透测试，这个系统本无方式getshell，得亏我心够细，想的多，姿势够骚。文中重码，且漏洞已修复。
zkzq·2024-02-20 04:14

使用navigator.userAgent.toLowerCase()判断浏览器的类型

区分安卓和IOS设备varua=navigator.userAgent.toLowerCase();if(/android|adr/gi.test(ua)){/
回不去的那些时光·2024-02-20 03:03

关于 Unity3D 持久化数据存储的笔记 之 PlayerPrefs

持久化数据存储这个话题，无论在iOS、安卓都会经常见到的，更何况是跨平台的Unity。首先我们说说最简单数据存储的方式吧。
雪野玲·2024-02-20 03:18

MUI H5+ APP 分享H5连接 通过scheme唤醒APP

添加scheme在manifest.json文件中添加IOS及安卓的scheme节点//IOS"apple":{"appid":"testguangdian.dome",/*iOS必选，苹果开发网站申请的
码码虎呼·2024-02-20 02:42

IIS支持APK文件下载的方法

默认把安卓手机应用或游戏的apk格式文件上传到服务器空间是不能直接下载的，这是因为IIS的默认MIME类型中没有.apk文件，所以无法下载。
无忧无虑Coding·2024-02-20 02:51

QT开发安卓程序初识

Qt|QtForAndroid、Qt5.14.2安卓开发环境搭建详细步骤备注：安装QT时需要选上Android组件测试结果如下：
无聊的阿乐·2024-02-20 01:54

亿道丨三防平板丨安卓加固平板丨工业平板丨坚固耐用三大因素

三防平板电脑的受欢迎程度正在迅速上升，因为许多行业都意识到他们需要坚固耐用并升级其技术以处理额外的工作负载。三防平板电脑是满足某些要求的平板电脑形式的工业电子设备，特别是在极端和恶劣环境的防护方面。要拥有坚固耐用的平板电脑功能，它需要是一款展示坚固外壳并能承受极端温度、跌落、颠簸、振动、泼溅等的平板电脑。那么是什么能够让三防平板变得坚固耐用呢？侵入防护等级IP等级或IP代码对外壳为额定电压不超过7
亿道信息info·2024-02-20 01:38

直返app怎么样?这个深度揭秘不容错过!

一些主流的应用商店，如苹果的AppStore和安卓的GooglePlayStore都提供了直返APP的下载服务。氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！
氧惠帮朋友一起省·2024-02-20 00:53

浏览器模拟QQ、微信内置浏览器访问调试网站

网上搜索的，记录一下，主要是通过判断浏览器的UA来进行区别安卓QQ内置浏览器UA:Mozilla/5.0(Linux;Android5.0;SM-N9100Build/LRX21V)>AppleWebKit
氢金·2024-02-20 00:24

【网络安全|白帽子】用技术合法挖漏洞，一个月能拿多少钱？

现在很多白帽子（网安工程师/渗透测试工程师）都会在下班之后利用业余时间去补天之类的漏洞赏金平台挖漏洞，用技术合法给企业找出威胁存在，拿到漏洞赏金。那么现在，一般人用网安技术挖漏洞一个月能拿多少钱？
网安老伯·2024-02-20 00:55

安卓游戏开发框架应用场景以及优劣分析

特别是对于安卓平台，由于其开放性和庞大的用户基础，不同的游戏开发框架应运而生，旨在帮助开发者高效地构建游戏应用。以下是一些流行的安卓游戏开发框架，及其应用场景、优劣分析。
洪信智能·2024-02-20 00:48

解决安卓网页底部导航栏被键盘顶起来

最近做网页前端遇到的问题，在安卓端定位在底部的footer会被系统软键盘顶起来，例如下图：例在网上找了一天，没有找到合适的方法解决，别的网站有底部导航栏的也基本没有解决这个问题，可能都不care这点事吧
Mirror_b932·2024-02-19 23:14

如何从视频号中提取视频的文案？抖音文案也可提取

视频号视频如何下载在提取视频号的视频让不少网友打退堂鼓，今天就说说两个方法帮助大家快速提取视频号中的视频文案1:安卓或者苹果手机推荐使用
微丽宝·2024-02-19 23:02

免签支付源码

#个人支付免签系统Api版项目地址https://github.com/yioMe/nodejs_wx_aipay_api技术栈EggJs+MySql+Vue项目说明：支持个人网站、安卓App、微信公众号
米糕_13cf·2024-02-19 22:36

C语言猜数字小游戏智能版

此代码适合linux和安卓系统，如果windows想用得删除\033[xxm之类的ANSI打印转义字符，换成windows对应的清屏、切换颜色函数#include#include#includeintcount
Dark意识·2024-02-19 22:06

用c语言做一个心算小游戏

下面的代码适合Linux和安卓上的编译器，因为用了ANSI转义字符\033[3xm,其中x是0到7的数字表示颜色，如果电脑也想用那么只需删除这个即可。
Dark意识·2024-02-19 22:02
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他