安卓漏洞

安卓开发，底部导航栏

1、创建导航栏图标使用系统自带的矢量图库文件，鼠标右键点击res->New->VectorAsset修改Name,Clipart和Color再创建一个同样的方法再创建四个按钮2、添加百分比布局依赖app\build.gradle.kts中添加百分比布局依赖，并点击SyncNowimplementation("androidx.percentlayout:percentlayout:1.0.0")3
XJSFDX_Ali·2025-02-10 18:11

android通过uri得到文件对象,安卓[android] 通过Uri获取File文件

/***通过Uri返回File文件*注意：通过相机的是类似content://media/external/images/media/97596*通过相册选择的：file:///storage/sdcard0/DCIM/Camera/IMG_20150423_161955.jpg*通过查询获取实际的地址*@paramuri*@return*/publicFilegetFileByUri(Uriur
Qianwei Cheng·2025-02-10 17:26

2025年最新Android安卓学习路线（建议收藏[特殊字符]）

JavaJava是AndroidApp开发默认的语言,AndroidFramework也是默认使用Java语言，熟练掌握Java语言是Android开发者的必备技能。希望深入Java虚拟机的同学，也可以参考下面两本书：周志明的《深入理解Java虚拟机（第3版）》邓老师的《深入理解AndroidJava虚拟机ART》KotlinGoogle几年前就开始走“KotlinFirst”的路线，目前很多官方
l软件定制开发工作室·2025-02-10 15:14

用web3dart为flutter应用生成以太坊地址

Flutter是采用Dart语言的跨平台应用开发框架，目前已经支持ios、安卓和web等多个平台。
chimigaipangsh8139·2025-02-10 15:44

RoarCTF2019 Calc

RoarCTF2019Calc一、知识点1.1PHP的字符串解析特性这是别人对PHP字符串解析漏洞的理解，我们知道PHP将查询字符串（在URL或正文中）转换为内部GET或的关联数组_GET或的关联数组
lunan0320·2025-02-10 14:02

知识点(SSTI漏洞/flask框架/tonado框架)

SSTISSTI漏洞即服务器端模板注入漏洞（Server-SideTemplateInjection）。
莫名有雪·2025-02-10 13:25

黑客进阶之路：渗透测试学习指南

渗透测试是一种对计算机系统、应用程序和网络进行安全评估的方法，旨在发现潜在的漏洞和安全风险，以此来提高系统的安全性。
程序员鬼鬼·2025-02-10 11:10

Python黑客技术实战指南：从网络渗透到安全防御

立志在坚不欲说，成功在久不在速欢迎关注：点赞⬆️留言收藏欢迎使用：小智初学计算机网页AI目录1.Python在网络安全领域的优势2.网络侦察与信息收集2.1子域名枚举技术2.2端口扫描高级技巧3.漏洞扫描与利用技术
Lethehong·2025-02-10 10:32

auto.js 对接Deepseek Api

然后看了一下接口文档，只有三种：就是没有auto.js,因为auto.js做个安卓自动化小软件还是很方便的，最近在研究这个，所以就来用auto.js实现一下调用deepseekapi了，经过本人研究终于实现了
lzc50090·2025-02-10 06:51

网站安全需求分析与安全保护工程

一般网站涉及网络通信、操作系统、数据库、Web服务器软件、Web应用、浏览器、域名服务以及HTML、XML、SSL、WebServices等相关协议，同时，网站还有防火墙、漏洞扫描、网页防篡改等相关的安全措施
黑客Ela·2025-02-10 06:46

0day龙腾码支付pay存在任意文件读取漏洞

0x01阅读须知（免责声明）技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！本工具或文章或来源于网络，若有侵权请联系作者删除，自行查验是否具有后门，切勿相信
漏洞库-网络安全·2025-02-09 18:45

龙腾码支付service存在任意文件读取漏洞

免责声明:本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。
缘梦未来·2025-02-09 18:44

锐明技术Crocus系统Service存在任意文件读取漏洞

免责声明:本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。
缘梦未来·2025-02-09 18:44

基于微信小程序,springboot,安卓andro的管理系统的设计与实现的毕业设计（完整资源包+详解+可定制）

中文摘要本文旨在设计并实现一个基于Web的古诗词学习平台，以提升个人及教育机构在古诗词教育领域的互动性和学习效率。系统后端采用先进的Web开发框架（如SpringBoot或Django），结合前端技术（如Vue.js、React或Angular），实现了前后端分离的开发架构，确保了系统的可扩展性、灵活性及易于维护的特性。用户可以通过Web浏览器或移动应用轻松访问该平台，无需安装额外软件即可沉浸在古
Q_103237121_Q·2025-02-09 11:34

【漏洞预警】Linux kernel权限提升漏洞（CVE-2024-1086）

一、漏洞概述漏洞名称Linuxkernel权限提升漏洞CVEIDCVE-2024-1086漏洞类型Use-After-Free发现时间2024-03-28漏洞评分7.8漏洞等级高危攻击向量本地所需权限低利用难度低用户交互无
大棉花哥哥·2025-02-09 08:37

2024年hw蓝队初级面试总结_weblogic反序列化流量特征(1)

apache：解析漏洞1.php%0a换行解析1.php.xxx未知后缀解析SSI远程命令执行路径穿越nginx：解析漏洞1.jpg/.php目录穿越（nginx配置别名的时候alias的时候，忘记加/
2401_84254530·2025-02-09 05:49

Fastjson 反序列化任意代码执行漏洞修复

腾讯云主机安全扫描报告，有几台主机存在“Fastjson反序列化任意代码执行漏洞”。
乐大师·2025-02-09 04:04

[安卓/ios脚本软件按键]脚本也能有定时功能

怎么写个定时的功能？这代码挺简单，大概思路就是先做个时间记录，然后循环比对时间，看看有没有到时间。举个例子，脚本每隔20秒执行一下A操作，其余时间执行B操作，想想这个操作该怎么写。直接上代码：启动定时()DoIf定时检测(20)Then//参数20代表20秒TracePrint"执行a操作--------------"启动定时()ElseTracePrint"执行b操作"EndIfDelay200
weixin_40540146·2025-02-09 03:24

安卓/IOS脚本开发按键精灵滑动命令小技巧

写脚本的时候，总有一些事与愿违的地方，一个不经意的小地方，可能会令我们寻找半天才发现并且解决，将我们平时碰到的积累起来，是一笔不小的财富，积少成多。划动的技巧无论是游戏或者应用软件，我们都常常用的一个功能----划动，但是你真的了解滑动吗？使用他的过程中有没有碰到同样的代码，但是划动的距离不一样，又或者想拖动一个物品之类的东西，却无法成功。这都是对于划动，也就是Swipe的应用不当产生的问题。一个
ii_best·2025-02-09 02:20

[按键精灵ios/安卓源码分享] 关于条件跳出循环的一个好的原代码

我们平常需要判断条件到了跳出循环在跳转到子程序是不是经常出现不知名的程序不稳定经过我慢慢研究出自己编了个一个简单条件判断就跳出循环在跳转到子程序或者主程序循环已经稳定几天没有出错一次//这个是我们通常用的跳转代码DimintX,intY主程序1()DoFindPic235,882,294,1394,"Attachment:看到图片.png","000000",0,0.8,intX,intYIfin
ii_best·2025-02-09 02:19

按键精灵ios脚本越狱代码分享时间判断与应用

探索按键精灵的多样自动化脚本选择，包括iOS越狱版和免越狱版，涵盖了iOS和安卓系统的各种脚本，正在适配最新的iOS15和iOS16系统版本。
ii_best·2025-02-09 02:19

按键精灵ios脚本代码基础教程：让脚本也能认字

探索按键精灵的多样自动化脚本选择，包括iOS越狱版和免越狱版，涵盖了iOS和安卓系统的各种脚本，正在适配最新的iOS15和iOS16系统版本。
ii_best·2025-02-09 02:19

按键精灵ios脚本学习了解找图命令

按键精灵为您提供多种自动化脚本选择，包括iOS越狱版和免越狱版，还有适用于iOS和安卓系统的各种脚本，涵盖了最新的iOS15和iOS16系统版本无根正在开发中。
ii_best·2025-02-09 02:19

鸿蒙与Android API对应关系

许多从Android转过来鸿蒙开发的小伙伴往往找不到对应的API,下面我就基于我之前做过的Camera相关项目就一部分常用的API整理了安卓鸿蒙对应表，仅供参考安卓鸿蒙SystemClock.elapsedRealtime
helwens·2025-02-09 02:19

安卓/ios脚本开发按键精灵经验小分享

1.程序的切换我们经常碰到这样的需求：打开最近的应用列表，选取我们想要的程序。但是每个手机为了自己的风格，样式都有区别，甚至连列表的滑动方向都不一样，我们很难通过模拟操作来识别点击，那么我们做的只能给自己用。没办法了吗？当然不！我们来看看有哪些相关的命令，找啊找，终于，我们在命令大全找到了GetRunningApp()这个函数，命令的用法是：Dimarr()//定义一个数组变量arr=GetRun
ii_best·2025-02-09 02:16

Microsoft Remote Procedure Call Runtime 远程代码执行漏洞（CVE-2022-26809）

该漏洞既可以从网络外部被利用以破坏它，
大厂在职_fUk·2025-02-08 23:31

zzcms接口index.php id参数存在SQL注入漏洞

zzcms接口index.phpid参数存在SQL注入漏洞漏洞描述ZZCMS2023中发现了一个严重漏洞。
昵称还在想呢·2025-02-08 21:50

React Native 开发 安卓项目构建工具Gradle的配置和使用

gradle基本知识gradle是ReactNative和Flutter调试、构建安卓App的打包工具。
江湖行骗老中医·2025-02-08 20:03

Jetpack Compose漫谈，高级安卓开发面试题

Android已经十年多了，传统的AndroidUIToolKit有很多历史遗留问题，而有些官方也很难修改。比如View.java有三万多行代码，比如Combobox竟然叫Spinner，再比如Button继承自Textview。同时官方的一些widget修复依赖系统升级，到达用户周期过长。通过在Jetpack中添加Compose，脱离了Android系统，代码修复可以更快地到达用户。而对国内开发
2401_84149743·2025-02-08 19:57

网站安全测试方案整理

1.漏洞扫描(VulnerabilityScanning)使用工具来扫描网站的已知漏洞，常见的工具包括：OWASPZAPNessusBurpSuiteNikto这些工具可以帮助发现SQL注入、跨站脚本（
qq_58647543·2025-02-08 16:09

紧跟潮流，抓住趋势，跟上全民AI的节奏，开源IM项目OpenIM产品介绍，为AIGC贡献力量

用户可以了解软件的内部结构和运作方式，发现和修复潜在的安全漏洞和错误。自由度和可定制性：开源软件允许用户自由地使用、复制、分发和修改软件代码。
·2025-02-08 14:12

嵌入式面经-c/c++面经-软件开发面经＜9/30＞--C/C++常见面试题（四）

高级专栏系列：嵌入式面经解析大全专栏链接：嵌入式/C++面试题解析大全嵌入式面经解析大全目录详情：嵌入式面经111道面试题全解析C/C++可参考嵌入式项目交流分享链接：嵌入式项目交流分享（附源码）安卓高频面经解析大全专栏链接
爱打球的程小员许乔丹·2025-02-08 14:28

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
网安詹姆斯·2025-02-08 14:56

2025 推荐几款实用的DevSecOps工具，保障软件开发全程安全

这些工具必须功能足够强大，能够发现漏洞，同时还要直观易用，便于开发人员接受。选错工具会造成瓶颈并引发抵触情绪，而选对工具则能优化现有工作流程。
DevSecOps选型指南·2025-02-08 12:15

漏洞分析 Spring Framework路径遍历漏洞（CVE-2024-38816）

漏洞概述VMwareSpringFramework是美国威睿（VMware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
web14786210723·2025-02-08 12:13

Android 安卓DataBinding（七）·事件绑定

android:afterTextChanged和android:onTextChanged可以用于EditText中整体思路以输入账号密码来进行模拟，模拟使用android:onClick、android:afterTextChanged和android:onTextChanged。跟我一起来做！修改Bean类：username和password分别表示账号和密，用final来修饰，如果你不知道
2401_84148974·2025-02-08 12:39

Oracle学习总结（6）—— SQL注入技术

在网络中，数据库驱动的Web应用随处可见，由此而存在的SQL注入是影响企业运营且最具破坏性的漏洞之一。
一杯甜酒·2025-02-08 09:20

记对一网站（存在SQL注入漏洞）渗透测试过程

（1）首先对该网站进行浏览搜集信息，判断是否存在常见漏洞http://159.75.16.25:88/product.php?
DXfighting_·2025-02-08 08:11

深入了解越权漏洞：概念、危害与防范

前言越权漏洞作为一种常见且极具威胁的安全隐患，就像隐藏在暗处的“黑客帮凶”，时刻威胁着我们的数据安全和隐私。就让我们一起揭开越权漏洞的神秘面纱，深入了解它的来龙去脉、危害以及应对之策。
垚垚 Securify 前沿站·2025-02-08 07:31

SQL注入详解

文章目录1.数字型2.字符型3.搜索型4.xxx型注入5.insert/update注入6.update注入7.delete注入8.盲注：8.1布尔盲注8.2时间盲注9.宽字节注入SQL注入漏洞执行的主要原因就是在数据交互中
无限码力·2025-02-08 01:24

flutter app_links 配置 URLScheme 并进行模拟器测试

一、安装配置安装app_links$flutterpubaddapp_links安卓配置：android/app/src/main/AndroidManifest.xml在application标签中添加
卡尔特斯·2025-02-07 20:52

家园梦自动化脚本

脚本平台的话，本次采用按键精灵安卓版。2.实现方式：对于此游戏，操作无非两种点&拖拽移动所以用到函数有单击函数
gthanswer·2025-02-07 19:19

6 款 AI 工具，助力写出更优质代码

这些工具能够自动执行那些重复性的任务，帮助编写出更加简洁的代码，提前发现程序中的漏洞，甚至还能够辅助程序员学习新的编程语言。在这篇博客文章里，我们会详细地研究一些目前最适合程序员使用的AI工具。我
·2025-02-07 18:10

解决uniapp安卓打包targetSdkVersion报错

解决GooglePlay版本检查问题的实用方案。Error:GooglePlayrequiresthatappstargetAPIlevel33orhigher.[ExpiredTargetSdkVersion]问题描述打包时遇到以下错误：Error:GooglePlayrequiresthatappstargetAPIlevel33orhigher.[ExpiredTargetSdkVersio
·2025-02-07 17:37

全面解析文件上传下载删除漏洞：风险与应对

一旦文件上传下载删除漏洞被攻击者利用，可能引发一系列严重的安全事件，不仅会给个人和企业造成直接的经济损失，还可能威胁到整个社会的网络安全。本文将深入剖析这些漏洞，让大家全面了解其原理、风
垚垚 Securify 前沿站·2025-02-07 17:36

暴力破解与验证码安全

抵御暴力破解的第一道防线验证码的定义与作用验证码的工作原理验证码的类型验证码安全面临的挑战验证码被破解的风险验证码的可用性和安全性平衡如何加强暴力破解与验证码安全针对暴力破解的防范措施针对验证码安全的提升措施前言在网络安全这个错综复杂的领域中，各类漏洞层出不穷
垚垚 Securify 前沿站·2025-02-07 17:36

安卓开发，页面跳转

IntentintentToMe=newIntent(ZhuYeActivity.this,Me.class);startActivity(intentToMe);overridePendingTransition(0,0);//取消转场动画ZhuYeActivity是当前Activity。Me是目标Activity。注意：两个Activity都要在AndroidManifest.xml中定义。
XJSFDX_Ali·2025-02-07 15:21

追洞计划 | Gitlab CI Lint API未授权 SSRF漏洞(CVE-2021-22214)

一、漏洞描述GitLab是美国GitLab公司的一款使用RubyonRails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。
Ms08067安全实验室·2025-02-07 14:44

Centos7升级到openssh9.9

因为客户扫描出一大堆centos7的漏洞，全是这个openssh的，好多补丁，所以索性升级到最新版。
leinchu·2025-02-07 13:34

centos 7.6上openssh 7.4p1升级到 openssh 9.9p1 完整步骤

前两天安全扫描，列出一堆SSH7.4版本漏洞，要求升级到9.7以上。看了一下，操作系统为centos7.6,openssh为7.4p1。
cqsztech·2025-02-07 13:03
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他