androidapp安全漏洞

uniapp运行到模拟器无法打开木木模拟器

Android模拟器端口设置配置adb的路径，找到木木模拟器的安装路径，默认的端口号为：7555手动连接adb，找到木木模拟器的安装位置，shell文件夹，打开cmd，按照下面两个步骤执行找到菜单栏运行，运行到AndroidApp
陈，小刀·2023-11-30 08:24

weBug 4.0 第30关 ssrf

构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。
gelinlang·2023-11-29 22:53

记一次Android App逆向入门实战（逆向思路&工具使用&CrackMe）

背景知识随着Android设备的急剧增长和逆向工具链的成熟，AndroidApp的安全性问题日益突出，其中二次打包问题较为严重。
呆呆不呆丫·2023-11-29 12:54

最虚伪的道歉和声明——滴滴，你别甩锅了

考虑到滴滴多次承诺进行整改，进行安全漏洞的排查，怎么还会发生这种事儿呢？必须承认，像滴滴这样的大公司法律意识极为到位，公关工作也是滴水不漏。迅速的做出了一份“诚恳”的道歉与声明。
A铁船长围棋B·2023-11-29 12:52

安全防控 | AIRIOT智能安防管理解决方案

安全性和准确性问题：传统门禁系统可能因为卡片遗失、人员冒用等原因，导致人员进出记录不准确，存在安全漏洞。传统车辆管理系统难以有效管理车辆通行，控制权限和管理白名单/黑名单车辆。
AIRIOT·2023-11-29 06:18

信息安全

网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、信息认证、数据加密等），直至安全系统，其中任何一个安全漏洞便可以威胁全局安全。
lingfemg721·2023-11-29 03:43

【网络安全】详解XSS漏洞及反射型XSS漏洞

1.XSS漏洞简介跨站脚本攻击（Cross-SiteScripting，简称XSS）是一种常见的Web安全漏洞，攻击者通过注入恶意脚本代码，将其注入到Web页面中，并在访问该页面的用户浏览器中执行该脚本代码
网络安全陈火乐·2023-11-28 23:21

【网络安全】CSRF漏洞：攻击原理、检测方法和防范措施

跨站请求伪造（Cross-SiteRequestForgery，CSRF）漏洞是一种常见的网络安全漏洞，可能会对网站的用户和应用程序带来严重风险。
网络安全陈火乐·2023-11-28 23:21

2022-09-20

针对企业信息系统源代码中可能存在的安全漏洞，可以运用基于历史漏洞信息的智能学习技术进行检测。
pilot1·2023-11-28 22:29

服务器伪造

最近学习到的一个安全漏洞，就是mysql服务是可以获取客户端任意文件的，所以，如果mysql的服务机器可配置的话，就可能获取可配置平台的任何文件信息，比如机器的etc下password文件。
自我觉知·2023-11-28 18:35

0基础如何入门黑客学习？（附黑客学习资料）

01一些常见的名词解释渗透：就是通过扫描检测你的网络设备及系统有没有安全漏洞，有的话就可能被入侵，就像一滴水透过一块有漏洞的木板，渗透成功就是系统被入侵。后门：这是
程序学到昏·2023-11-28 13:44

常用Web安全扫描工具合集

1、AWVSAcunetixWebVulnerabilityScanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。官方网站：https://
程序员曦曦·2023-11-28 12:02

API安全实战

市面上绝大多数安全类书籍也多集中在这几个领域，而从API视角阐释信息安全的资料却凤毛麟角，也很少有人从软件系统之间“接口”的角度来分析和挖掘安全漏洞。API最初的应用基本都在本地系统之上。
hzbooks·2023-11-28 11:18

浅谈联网汽车安全漏洞

“智能网联汽车存在内生共性问题，即软硬件的漏洞后门，基于此进行的网络攻击可以直接带来勒索、盗窃、大规模车辆恶意操控风险，还有数据泄露等网络安全事件。如果内生的漏洞后门问题不解决，系统自身难保，很难谈系统安全之上的数据安全、应用安全。”——中国工程院院士邬江兴随着汽车智能化、网联化技术发展，汽车远程升级（Over-The-Air，OTA）技术得到了广泛应用。然而，车载软件在远程升级过程中存在数据被仿
风禾万里·2023-11-28 07:30

【网安AIGC专题10.11】软件安全+安全代码大模型

软件安全+安全代码大模型写在最前面一些启发科研方法科研思路课程考察要求软件供应链安全漏洞复制1、代码克隆2、组件依赖分析关键组件安全不足，漏洞指数级放大供应链投毒内部攻击源代码攻击分发、下载网站攻击更新
是Yu欸·2023-11-28 03:58

Android11 Acvitity启动流程1-ActivityStarter

Android11Acvitity启动流程1-ActivityStarter：一、回顾在学习Androidapp开发的时候，最先要学习的就是关于Activity的启动方式,Task和BackStack的知识
wufenglong·2023-11-28 01:12

XSS 漏洞的理解

XSS漏洞的理解1.漏洞描述XSS漏洞是一种常见的Web应用程序安全漏洞，允许攻击者向网页中插入恶意脚本代码，当用户访问包含这些恶意脚本的页面时，浏览器会执行这些脚本，从而导致攻击者能够利用漏洞进行恶意操作
ZS_zsx·2023-11-27 23:58

SQL 注入漏洞的理解

SQL注入漏洞的理解1.漏洞描述SQL注入漏洞是一种存在于Web应用程序中的安全漏洞，它允许攻击者通过在用户中注入恶意的SQL到吗，来操纵应用程序和数据库之间的交互，来执行未经授权的SQL命令。
ZS_zsx·2023-11-27 23:58

每日安全资讯（2018.11.02）

女童子军信息泄露事件中2800名成员个人信息外泄美国加利福尼亚州的女童子军分部遭遇安全漏洞，黑客窃取2800名女童子军及其家庭成员信息。
溪边的墓志铭·2023-11-27 21:00

前端安全——常见web攻击

跨站脚本攻击是指通过存在安全漏洞的Web网站注册用户
LM林慕·2023-11-27 18:25

车联网安全风险突显，国内超千款汽车存在漏洞，或为黑客利用

近期，有媒体报道，中汽数据CFID漏洞库已收集了3700多个安全漏洞，覆盖了1000多个车型。这些漏洞有可能被黑客利用，窃取用户和厂商的敏感信息，甚至干扰或偷走车辆。
风禾万里·2023-11-27 12:52

车联网安全漏洞管理深度解读

2021-09-1719:38:20来源:中国大数据平台今日（2021年9月16日），工信部发布《关于加强车联网网络安全和数据安全工作的通知》（下称“《通知》”），强调加强智能网联汽车、车联网网络、车联网服务平台以及数据等多方面的安全防护。就在前几日（9月13日），工信部装备工业发展中心发布《关于开展汽车数据安全、网络安全等自查工作的通知》（下称“《自查通知》”），组织开展汽车数据安全、网络安全、
风禾万里·2023-11-27 12:52

Telesquare TLR-2005Ksh 路由器 RCE漏洞复现

0x02漏洞概述TelesquareTLR-2005Ksh存在安全漏洞，未经授权的攻击者可通过setSyncTimeHost执行任意命令获取服务器权限。
OidBoy_G·2023-11-27 06:03

网络攻防

获得权限，难度比较大）3）善后阶段留后门/擦除痕迹（修改日志、替换系统程序）2：扫描与防御技术1）扫描是把双刃剑对系统管理者而言，可以了解网络的安全配置和正在运行的应用服务，及时发现系统和网络中可能的安全漏洞和错误配置
fendou300·2023-11-27 01:08

CSRF 漏洞的理解

CSRF漏洞的理解1.漏洞描述CSRF漏洞是一种web应用安全漏洞，攻击者可以利用该漏洞伪造的身份执行未授权的操作。
ZS_zsx·2023-11-27 01:00

运维常见问题及解决策略

在解决问题的过程中，发现每类项目都会有相似的问题出现，比如安全漏洞问题、后续系统接入的协助问题、产品出现BUG等等，每一类问题都有它对应的解决方式和注意事项。
数通畅联·2023-11-26 22:56

Android加载pytorch模型异常完美解决：The model version must be between 3 and 5But the model version is 7 ()

有时候需要在androidapp中加载使用pytorch训练的模型文件，选择这样的部署方式的优点：1、使用pytorch提供的mobile库，避免了自己实现模型的推理；2、模型的加载和推理都是在java
learnrocks100·2023-11-26 14:24

php的字符转义函数有那些,是干什么的

这些函数的主要作用是确保在将用户提供的数据插入到数据库、构建HTML输出或进行其他与安全相关的操作时，不会导致潜在的安全漏洞。
bug丶小狼人·2023-11-26 10:08

禁止mysql+root,禁止MySQL root远程访问

百度云观测提示云上小悟存在一个安全漏洞：漏洞描述MySQL,3306端口,内部敏感服务对外开放存在风险，容易引起安全问题影响版本无漏洞等级中危修复方案关闭远程访问或限制访问该服务的IP地址本文说明解决这个问题的一部分
猫切·2023-11-26 09:38

适用于 ESXi 6.x 中的 OpenSLP 安全漏洞 (CVE-2019-5544) 的权宜措施 (76372)

适用于ESXi6.x中的OpenSLP安全漏洞(CVE-2019-5544)的权宜措施(76372)https://mp.csdn.net/editor/html/114924565LastUpdated
z荒野求生·2023-11-26 07:52

活跃高危安全漏洞盘点安全建议

第四季度2020年四季度（10月-12月），安恒应急响应中心公众号共发了18篇高危漏洞风险提示，其中7篇提供了漏洞验证截图，11篇提供了全球网络空间受影响资产测绘数据。12月，SolarWinds公告在SolarWindsOrionPlatform的2019.4HF5到2020.2.1及其相关补丁包的受影响版本中，存在高度复杂后门行为的恶意代码（SUNBURST后门），从而导致安装了被污染包的用户
m0_74079109·2023-11-26 07:14

网站被攻击最全面的解决方法

不过面对网站攻击并不是束手无策而坐以待毙，网站被攻击恰恰说明网站存在安全漏洞，只要查缺补漏，加以防范，便可保持网站的正常运行。
小蚁网络安全（胡歌）·2023-11-26 01:10

全面解决网站被攻击解决办法

不过面对网站攻击并不是束手无策而坐以待毙，网站被攻击恰恰说明网站存在安全漏洞，只要查缺补漏，加以防范，便可保持网站的正常运行。
倔强的小蚁云Zt·2023-11-26 01:37

服务器安全如何保障

主机安全旨在防止未经授权的访问、数据泄露、恶意软件感染和其他安全漏洞的利用，主机一旦被黑客入侵，企业会面临很多安全风险，比如业务被中断、数据被窃取、被加密勒索、服务器不稳定等影响，主机安全的防护刻不容缓
德迅云安全-小娜·2023-11-26 01:36

googleplay 应用被拒之 友盟 HostnameVerifier

存在安全漏洞的类：com.umeng.analytics.pro.ag$1com.umeng.commonsdk.statistics.idtracking.v$1com.umeng.commonsdk.statistics.idtracking.w
赵明雨IT·2023-11-26 00:03

Google Play&国内应用市场发布版本步骤指导

前言自己开发的AndroidApp常常需要再各应用市场上进行上架，对各应用市场的上架流程进行一个简单的描述。各位看官在实际中
luo_boke·2023-11-26 00:57

如何学习Deno

而Node.js由于历史原因，对这两个新语法的支持，都不理想Node.js的模块管理工具npm，逻辑越来越复杂，且外部模块不安装，经常爆出安全漏洞Node.js的功能也不完整，导致外部工具层出不穷，让开发者疲
302wanger·2023-11-25 23:01

Python 安装django-cors-headers解决跨域问题

然而，跨域请求也给网站带来了前所未有的安全漏洞。PythonCorsHeaders通过在HTTP
凌冰_·2023-11-25 19:20

Android和iOS应用程序加固方法详解：混淆、加壳、数据加密、动态加载和数字签名实现

下面介绍一下AndroidAPP加固的具体实现方式。混淆代码：使用IPAguard工
技术博主狂热者·2023-11-25 12:37

优秀的源代码扫描工具对比分析，DMSCA-企业级静态源代码扫描分析服务平台，VeraCode静态源代码扫描分析服务平台，Fortify Scan

针对企业信息系统源代码中可能存在的安全漏洞，可以运用基于历史漏洞信息的智能学习技术进行检测。
益达_glmsb·2023-11-25 10:06

ky10 server x86 auditd安装（日志审计系统）

管理员可以检查这些日志，确定是否存在安全漏洞（如多次失败的登录尝试，或者用户对系统文件不成功的访问）。
三希·2023-11-25 07:53

企业安全建设怎样防止供应商出现安全漏洞

有些时候目标单位的软件供应商也会成为攻击者的攻击目标。攻击者通过攻击供应商有可能获得目标单位的维护账号、人员信息、部署资料、测试系统、系统源代码等大量敏感信息。攻击者采取信息整合，如代码审计、社工、维护账号登录等各种手段攻击目标系统。供应商的安全防护问题主要有以下几个。（1）供应商本地和远程维护问题供应商在本地维护的过程中，维护人员的安全意识不足、供应商人员和设备未经安全检测接入网络、私自开放管理
securitypaper·2023-11-25 07:44

centos7 docker开启认证的远程端口2376配置

docker开启2375会存在安全漏洞暴露了2375端口的Docker主机。
杰哥的技术杂货铺·2023-11-25 06:41

以太坊智能合约安全漏洞之整数溢出漏洞的原理与解决方法

漏洞原理以太坊虚拟机(EVM)为整数指定固定大小的数据类型。这意味着一个整数变量，只能表示一定范围的数字。例如uint8只能存储[0,255]范围内的数字。尝试将256存储到uint8将导致0。如果不小心，用户输入未被检查，并且执行的计算结果超出了存储它们的数据类型的范围，那么Solidity中的变量可能会被利用。整数溢出漏洞有上溢和下溢两种情形。上溢整数上溢是指数字的增量超过其能存储的最大值。如
StevenX5·2023-11-25 02:10

【论文阅读】 智能合约安全漏洞检测技术研究综述

一、SC安全漏洞事件2016年6月,黑客利用DAO(decentralizedautonomousorganization)合约的可重入漏洞,窃取了价值约6000万美元的以太币(即以太坊数字货币);2017
ZTT-Erolii·2023-11-25 02:39

区块链安全100问 | 第六篇：智能合约面临的安全风险

（简称：零时科技），公司成立于2018年11月，是一家专注于区块链生态安全的实战创新型网络安全企业，团队扎根区块链安全与应用技术研究，以丰富的安全攻防实战经验结合人工智能数据分析处理，为用户提供区块链安全漏洞风险检测
零时科技·2023-11-25 02:07

智能合约安全漏洞与解决方案

//SPDX-License-Identifier:MITpragmasolidity^0.7.0;import"https://github.com/OpenZeppelin/openzeppelin-contracts/blob/release-v3.3/contracts/math/SafeMath.sol";/*智能合约安全在智能合约中安全问题是一个头等大事，因为智能合约不像其他语言一样可
niceyz·2023-11-25 02:36

Goby 漏洞发布｜大华智慧园区综合管理平台 poi 文件上传漏洞

浙大恩特客户资源管理系统存在安全漏洞，攻击者通过绕过并在machord_doc
Gobysec·2023-11-25 01:58

CentOS7中升级OpenSSL详细教程

然而，随着技术的发展和新的安全漏洞的出现，使用最新版本的OpenSSL成为了重要的需求。
数据知道·2023-11-25 01:33

任意文件下载漏洞（CVE-2021-44983）

简介CVE-2021-44983是Taocms内容管理系统中的一个安全漏洞，可以追溯到版本3.0.1。该漏洞主要源于在登录后台后，文件管理栏存在任意文件下载漏洞。
BTY@BTY·2023-11-25 00:46
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他