androidapp安全漏洞

[代码审计篇]PHP代码审计入门(前置要点)

何为代码审计简介代码审计（Codeaudit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。即对源代码进行检查，寻找代码中会导致安全问题的bug(漏洞)。前置知识掌握
「已注销」·2023-10-14 12:03

“阿帕奇”Log4j2来袭，监控易为何能平安无恙？

12月10日半夜，一众互联网公司技术核心人员都被CTO们电话Call醒，半夜汇聚网络世界，集体排查处理线上程序BUG——Apache（阿帕奇）Log4j2安全漏洞。
MXsoft618·2023-10-14 12:23

Android App秒开的奥秘

什么是秒开AndroidApp秒开，狭义的讲是指你的App的Activity从启动到显示所花费的时间在1秒以内，广义的讲是指这个过程所花费的时间越少越好。
HowHardCanItBe·2023-10-14 08:36

sql注入(5), sqlmap工具

sql注入,sqlmap工具请注意，在实际操作中使用sqlmap测试和利用SQL注入等安全漏洞应始终符合法律法规和道德准则，并且需要在拥有明确授权的情况下进行。
DeltaTime·2023-10-14 06:11

模型部署，移动端安卓App开发环境搭建和配置教程 ~

开发目前主要有以下三种方式：第一种：Eclipse+JDK+AndroidSDK+ADT第二种：AndroidStudio+AndroidSDK第三种：JDK+ADT-Bundle这三种开发方式的详细介绍，点击蓝字AndroidApp
码农的后花园·2023-10-14 05:00

IIS 解析漏洞复现

安全加固5.安全防护IIS解析漏洞复现1.漏洞描述说明内容漏洞编号漏洞名称IIS解析漏洞漏洞评级高危影响范围IIS6.0及以前版本IIS7.0IIS7.5漏洞描述IIS解析漏洞是指在IIS服务器上存在的安全漏洞
来日可期x·2023-10-14 04:45

服务攻防-数据库安全-服务应用的安全问题以及测试流程-Mysql&Hadoop&未授权访问&RCE-漏洞复现

目录一、服务应用的安全问题1、配置不当——未授权访问2、安全机制——特定安全漏洞3、安全机制——弱口令爆破攻击二、服务应用的安全测试思路1、判断服务是否开放2、判断服务类型3、判断利用方式三、Mysql
ranzi.·2023-10-14 04:36

一些常见的数据库默认端口以及漏洞利用

23端口（Telnet）安全漏洞：弱口令、明文传输利用方式：1、通过弱口令或暴力破解，获取目标主机权限。2、嗅探抓取telnet明文账户密码。3389
啥都学的小菜鸡^_^·2023-10-14 04:06

未授权漏洞复现mysql,Redis,Hadoop

常见服务应用的安全测试：1、配置不当-未授权访问2、安全机制-特定安全漏洞3、安全机制-弱口令爆破攻击判断服务开放端口扫描（nmap,mapscan,站长之家）Mysql：3306rdp：3389ssh
大飞先生·2023-10-14 04:01

day55 数据库安全&Redis&Hadoop&Mysql&未授权访问&RCE

2012-2122漏洞4、Hadoop-配置不当未授权三重奏&RCE漏洞3、Redis-配置不当未授权三重奏&RCE两漏洞#章节内容：常见服务应用的安全测试：1、配置不当-未授权访问2、安全机制-特定安全漏洞
匿名用户0x3c·2023-10-14 04:29

CVE-2021-4034安全漏洞修复方法

1、REDHAT官网查找解决方案https://access.redhat.com/security/cve/CVE-2021-4034AffectedPackagesandIssuedRedHatSecurityErrata，找到使用操作系统版本对应的Erratahttps://access.redhat.com/errata/RHSA-2022:02742、查找并下载polkit的rpm包ht
skymacro·2023-10-13 23:16

使用 ModSecurity 虚拟修补 Apache Struts CVE-2017-5638

在应用程序代码使用的库中发现了许多安全漏洞。当快速部署修复库中的代码不切实际时，您可以使用ModSecurity拦截漏洞，“虚拟修补”受影响的代码，直到您可以升级受影响的库。
allway2·2023-10-13 23:41

Fuzz测试 发现软件中的隐患和漏洞的秘密武器

模糊测试通常用于寻找软件漏洞、安全漏洞和崩溃点，以改进软件的稳定性和安全性。0x02基本原理和组成1.基本原理基本思想模糊测试的思想是构造所有可能的输入，并将输入传递给被测
蚁景网络安全·2023-10-13 22:17

Flutter开发踩坑记录一：Flutter混合开发入门指南

文章适合人群：有androidapp开发基础系列文章目录1.Flutter混合开发入门指南目录一、三端分离模式二、创建Fluttermodule的步骤1.AS创建2.命令行创建三、原生项目中引入flutter
阿根vs·2023-10-13 15:29

红队专题-工具Fscan

私信联系简介快捷、简单的安全漏洞扫描工具fscanfscan是一款用go语言编写的开
amingMM·2023-10-13 15:56

【建议收藏】这个工具专门用于寻找路由器中的安全漏洞

关于工具现有工具现在，现成的污点分析工具已经有很多了。其中，我最感兴趣的是Triton和bincat，因为两者已经相当成熟。然而，我们却无法使用这两种工具，因为它们不支持目标设备所使用的MIPS架构。使用angr进行符号执行测试因此，我们把工作重点放在利用angr打造自己的工具上；angr是一个基于Python的二进制分析框架。我们之所以选择angr，是因为它支持大多数架构，包括我们所针对的MIP
H_00c8·2023-10-13 12:38

网络安全之端口扫描

如果目标是一个网络，还可以进一步发现该网络的拓扑结构、路由设备以及各主机的信息（目标信息识别）第三阶段：根据收集到的信息判断或者进一步测试系统是否存在安全漏洞（漏洞扫描）2、端口扫描技术当确定了目标主机活跃后
中年猿人·2023-10-13 11:22

微软10月补丁 | 修复103个漏洞，包括2个零日漏洞，13个严重漏洞

自9月12日以来，谷歌已经解决了基于chrome的Edge浏览器的18个安全漏洞。
FreeBuf_·2023-10-13 10:21

前端安全：CSRF、XSS该怎么防御？

我们在日常开发中也需要不断预防和修复安全漏洞。接下来，梳理一些场景的前端安全问题和对应的解决方案。XSS攻击介绍XSS是后端的责任，后端应该在用户提交数据的接口对隐私敏感的数据进行转义。
椰卤工程师·2023-10-13 09:50

移动端h5截图与原生ios、android的兼容交互

项目场景：h5移动端项目需要生成截图与原生app进行图片分享的交互问题描述：使用html2canvas生成h5截图在androidapp截图位置偏移且偏移量随机android截图ios截图解决方案：在IOS
stoolive1·2023-10-13 08:20

系统安全及应用

保护品牌形象：数据泄露，安全漏洞。
abc13245821907·2023-10-13 05:20

渗透测试怎么入门？（超详细解读）

1.什么是渗透测试渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。
HarkAllen·2023-10-13 02:47

如何快速理解网络安全行业？

国家有关部门陆续发布《网络安全审查办法（修订草案征求意见稿）》《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》《网络产品安全漏洞管理规定》。
rqaz123·2023-10-13 02:46

【软件测试】软件测试学习笔记（三）

软件测试学习笔记软件测试学习笔记（一）软件测试学习笔记（二）四、性能测试4.1、性能测试概念4.2、性能测试目标4.3、性能测试种类4.4、性能测试流程五、安全测试5.1、安全测试概念5.2、常见的安全漏洞
擅长开发Bug的Mr.NaCl·2023-10-12 20:03

Android JNI开发流程

在Android开发中，有时为了性能和安全性（反编译），需要使用C/C++语言，但是AndroidAPP层用的是Java语言，怎么才能让这两种语言进行交流呢，因为他们的编码方
NULL____·2023-10-12 18:58

数据在云服务器中的安全性不会降低的原因

但超过40%的数据安全漏洞是由于员工错误而不是云数据保护不力而发生的。越来越多的IT团队已经意识到，控制并不等同于安全。无论您是否在云服务器中，安全性和治理都取决于您
恒创科技HK·2023-10-12 17:39

金x软件有限公司安全测试岗位面试

五、那你有没有发现什么安全漏洞？（最近挖的洞就派上用场了）六、看你打ctf，那你参加过哪些ctf比赛？七、你对我们这
zkzq·2023-10-12 15:44

网络安全渗透测试工具AWVS14.6.2的安装与使用（激活）

AWVS介绍AcunetixWebVulnerabilityScanner（AWVS）是一款用于检测网站和Web应用程序中安全漏洞的自动化工具。
周全全·2023-10-12 15:05

移动端防抓包实践

01.整体概述介绍1.1项目背景通讯安全是App安全检测过程中非常重要的一项针对该项的主要检测手段就是使用中间人代理机制对网络传输数据进行抓包、拦截和篡改，以检验App在核心链路上是否有安全漏洞。
一叶飘舟·2023-10-12 12:03

Exim 中的漏洞！

我们将继续分享有关流行网络安全漏洞的最新信息。Exim中的CVE-2023-42115漏洞！CVE-2023-42115是开源Exim4SMTP邮件服务器项目中的一个远程代码执行漏洞。
ptsecurity·2023-10-12 07:28

FFmpeg在mac下编译成android平台包

编译脚本摘自:编译Android平台使用的FFmpeg(armeabi,armeabi-v7a,arm64-v8a,x86,x86_64)移植到Android中摘自:编译FFmpeg4.0.1并移植到Androidapp
KevenT·2023-10-12 02:33

web安全漏洞

2.常见的web安全漏洞2.1SQL注入漏洞2.1.1SQL注入典型案例事件1、SONY索尼事件2011年4月，著名的匿名者组织Anonymous注入SONY一个
程序员油条·2023-10-11 20:08

Android性能优化：APK瘦身方式大汇总

大家都知道开发中应用程序的性能是非常重要的，将直接影响用户的体验，但是性能优化是个老生常谈的问题，我们需要慢慢来，本篇文章将从如何减少APK的大小开始，来提升AndroidApp的性能，这里只是列举了一些方式方法
编码博客控·2023-10-11 15:29

APK大小缩小65％，内存减少70％：如何优化Android App

APK大小缩小65％，内存减少70％：如何优化AndroidApp我们一直在努力为我们的Android应用程序构建MVP产品。在开发MVP产品后，我们发现需要进行应用程序优化以提高性能。
Calvin880828·2023-10-11 14:52

Android：UI组件（一）

（一）View在AndroidAPP中，所有的用户界面元素都是由View和ViewGroup的对象构成的。View是绘制在屏幕上的用户能与之交互的一个对象。
颵麏·2023-10-11 05:00

Android 优雅处理重复点击

一般手机上的AndroidApp，主要的交互方式是点击。用户在点击后，App可能做出在页面内更新UI、新开一个页面或者发起网络请求等操作。
蜗牛是不是牛·2023-10-11 02:19

如何评估商城源码的安全性和稳定性？

2、安全漏洞扫描进行安全漏洞扫描是评估
MySunny-IT·2023-10-11 02:39

【安全】 Java 过滤器 解决存储型xss攻击问题

XSS是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。什么是XSS?XSS是指恶意攻击者利用网站没有对用户
逆流°只是风景-bjhxcc·2023-10-10 23:38

网络安全的故事

他可以识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布其漏洞。黑帽：就是人们常说的“黑客”或“骇客”，
grey_Jokid·2023-10-10 21:08

Pikachu靶场通关记录(详细)

Pikachu靶场通关记录0x01靶场介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。
Gh0stX·2023-10-10 18:30

Pikachu漏洞平台练习

简介Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
七天啊·2023-10-10 18:27

【Pikachu】漏洞练习平台做题记录+原理解析(2.2)XSS姿势和技巧

前言Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
Wuyong_12·2023-10-10 18:52

# 解析Pikachu靶场：一个安全研究的练习场

这个环境包括多个安全漏洞，从基础的到高级的，供安全研究人员和渗透测试者进行实验和学习。在这篇博客中，我们将探讨Pikachu靶场的基本概念，功能，以及如何使用它来提升自己的安全技能。
diaobusi-puls·2023-10-10 18:21

UNI APP android 离线打包 问题集锦

AndroidStudio地址：https://www.androiddevtools.cn/（同时去下载https://nativesupport.dcloud.net.cn/AppDocs/usesdk/androidApp
多久以后_Mr·2023-10-10 17:44

android.os.NetworkOnMainThreadException

在AndroidAPP开发过程中，对https发送请求时常遇到的错误：原因在于：不能在主线程中对http进行请求解决方案：新开一个子线程同时，可以通过handler来获取线程中的值：
沧狼啸月·2023-10-10 16:28

小程序技术能提升桌面应用安全等级？

2022年，主流浏览器安全漏洞让全球用户堪忧。Web2.0时代，浏览器是了解世界的窗口。不管是办公还是日常生活中，我们都通过浏览器来搜索资料，浏览
Lydiasq·2023-10-10 16:59

SSH版本信息可被获取

根据NVD官网给出的说明，这不属于安全漏洞，这个漏洞编号已不再使用，检查出来这
明算科·2023-10-10 09:52

【项目安全漏洞扫描】dependency-check插件配置本地漏洞库NVD

配置dependency-check插件项目pom中配置dependency-check插件org.owaspdependency-check-maven7.1.1check使用插件image.png很多情况下，因为网络问题，会报错，建议配置本地漏洞库1.通过官方java程序下载漏洞库至指定目录首先到https://github.com/stevespringett/nist-data-mirro
进击的小马哥·2023-10-10 08:53

在.NET Core Web API中防止XSS

如果您正在开发一个ASP.NETWebAPI项目并且没有采取措施来保护它免受XSS（跨站点脚本）的侵害，那么不幸的是，您手上有一个安全漏洞。您可以在此处和此处的OWASP网站上阅读有关
寒冰屋·2023-10-10 06:28

常见的Web安全漏洞（2021年9月的OWASP TOP 10）

聊Web安全漏洞，就不得不提到OWASPTOP10。
見贤思齊·2023-10-10 04:39
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他