linux+安卓+漏洞+提权

基于SpringBoot+Vue畅销图书推荐系统的设计与实现

博主主页：一季春秋博主简介：专注Java技术领域和毕业设计项目实战、Java、微信小程序、安卓等技术开发，远程调试部署、代码讲解、文档指导、ppt制作等技术指导。
一季春秋·2024-02-13 20:41

基于SpringBoot+Vue学院校内订餐系统的设计与实现

博主主页：一季春秋博主简介：专注Java技术领域和毕业设计项目实战、Java、微信小程序、安卓等技术开发，远程调试部署、代码讲解、文档指导、ppt制作等技术指导。
一季春秋·2024-02-13 20:41

基于SpringBoot+Vue仓库管理系统的设计与实现

博主主页：一季春秋博主简介：专注Java技术领域和毕业设计项目实战、Java、微信小程序、安卓等技术开发，远程调试部署、代码讲解、文档指导、ppt制作等技术指导。
一季春秋·2024-02-13 20:40

基于SpringBoot+Vue景点门票销售管理系统的设计与实现

博主主页：一季春秋博主简介：专注Java技术领域和毕业设计项目实战、Java、微信小程序、安卓等技术开发，远程调试部署、代码讲解、文档指导、ppt制作等技术指导。
一季春秋·2024-02-13 20:39

基于vue与spring的药品销售管理系统设计与实现(开题报告+源码）

然而，传统的药品销售管理多依赖手工操作和纸质记录，不仅效率低下，而且容易出现错误和漏洞。信息化、自动化的药品销售管理系统成为行业发展的迫切需求。基于vue与s
yiyue05·2024-02-13 20:06

CVE-2022-25487 漏洞复现

漏洞描述：AtomCMS2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
Jay 17·2024-02-13 19:55

OWASP TOP10

OWASPTOP10OWASP网址：http://ww.owasp.org.cnA01：失效的访问控制例如：越权漏洞案例1：正常：每个人登录教务系统，只能查询自己的成绩信息漏洞：张三登录后可以查看自己的成绩例如
Lyx-0607·2024-02-13 19:14

什么是XSS攻击如何避免

XSS攻击（跨站脚本攻击）是一种常见的Web应用程序漏洞，攻击者通过在受害者的浏览器中注入恶意脚本来实现攻击。这些恶意脚本可以窃取用户的敏感信息、修改网页内容、重定向用户等。
命令执行·2024-02-13 18:23

用adb命令进行安卓性能测试，把结果存储到本地的excel表中

我将从以下几个方面来介绍一下我做的安卓app性能–自动化测试1.为什么要做app性能测试？2.app性能测试包括哪些？3.测试app性能常用的方法/工具有哪些？4.怎么实现app性能测试自动化？
林夕令·2024-02-13 17:11

应急响应实战笔记01入侵排查篇（3）

第3篇：常见的Webshell查杀工具前言当网站服务器被入侵时，我们需要一款Webshell检测工具，来帮助我们发现webshell，进一步排查系统可能存在的安全漏洞。
Pluto－2003·2024-02-13 17:06

渗透测试工具库总结（全网最全）

目录Web渗透综合扫描类1.外网2.内网信息搜集类指纹扫描资产发现子域名收集目录扫描端口扫描Burp插件浏览器插件钓鱼平台漏洞利用类综合漏洞扫描工具中间件/应用/接口漏洞利用工具信息泄露利用工具数据库利用工具社工
Pluto－2003·2024-02-13 17:06

SRC平台总汇

SRC平台汇总阿里SRChttps://security.alibaba.com/蚂蚁集团SRC蚂蚁集团安全应急响应中心官网-AntSRC-蚂蚁集团安全响应中心,支付宝安全响应中心,阿里巴巴漏洞反馈,支付宝漏洞反馈
Pluto－2003·2024-02-13 17:06

主见

最坏的可能就是漏洞百出，但也比止步不前要好。对于发现的问题，要了解原因，然后再考虑解决措施，对别人的意见不能照单全收。要有自己的分析。最重要的是，要冷静。所谓自信，并不是与生俱来。
张大牛35·2024-02-13 16:24

介绍一款可以对书签分类的手机浏览器

DT浏览器是一款专为手机安卓系统设计的小型、快速且安全的浏览器，其中一个显著特点是对安卓系统的各个版本具有良好的自适应性，这意味着用户无论使用的是新型还是旧型手机，都可以顺畅地使用DT浏览器。
悠然而为之·2024-02-13 16:27

介绍一款适合于程序员使用的浏览器

DT浏览器是一款专为手机安卓系统设计的小型、快速且
悠然而为之·2024-02-13 16:27

快看！比KaliLinux更炫酷的鹦鹉OS系统！！

注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-13 16:41

帮管客 存在用户信息泄露-漏洞复现-附EXP

注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-13 16:11

云之家app开小组会使用说明

1.如何使用具体步骤：下载-注册-登陆-修改名字-添加群聊-开启语音会议1.下载因为该软件为全平台，苹果、安卓、Mac下载、Windows都可以
一帆风顺adam·2024-02-13 15:28

知球人【美职业】前瞻：亚特兰大联 vs 休斯敦迪纳摩 | 主场龙对客场虫

亚特兰大联亚特兰大联上轮联赛客场征战西雅图音速，原本有机会能够不败而归，可是防守端的失误依然太多，最终1-2吞败，目前亚特兰大联近况不理想，除了已经三轮联赛不胜的困境，这三轮联赛失球数高达10球，防守端漏洞相当严重
知球人·2024-02-13 15:18

Android Camera 预览、拍照、保存照片 实现

中比较重要的类及方法三、具体实现步骤四、初始化相关参数五、打开相机六、创建预览会话七、拍照、保存八、释放相机及线程一、Camera2架构概述Camera2架构图：imageCamera2引用了管道的概念将安卓设备和摄像头之间联通起来
程序员Android1·2024-02-13 14:10

关于高版本Android Studio使用KTS(koltin）作为脚本代替Gradle构建的细节

前两天刚刚才写了安卓构建下载太慢的博客，今天新建项目又用到kotlin作为脚本构建项目时出新问题。一开始我是直接从自己的文章复制粘贴到新项目的gradle当中，结果上来就报好几个红，给我人干懵了。
席卷全城·2024-02-13 13:03

Android入门教程 | TextView简介（宽高、文字、间距）

在安卓应用上显示文字，我们通常使用TextView。之前我们已经知道如何获取到layout中的TextView，也知道setText()方法可以修改显示的文字。
上马定江山·2024-02-13 13:58

一个小型的物联网实验，让stm32实验板和Android studio写的APP同时连接上mqtt服务器实现远程控制实验板状态

目录一、前言二、实验工具1.野火F103开发板2.MQTT代理工具mqtt.fx三、安卓APP代码1.建立工程2.导入Javajar包3.布局文件activity_main4.Mainactivity5
チップな誇りで·2024-02-13 13:57

hackthebox-Oouch

从web界面下手时遇到很多不稳定的问题，而之后从user提权到root更是出现玄学问题，一模一样的的payload头一天失败第二天就成了。但是总归学到了不少新知识，所以赶紧总结下。
byc_404·2024-02-13 12:33

微信中怎么打开apk文件 微信跳转打开外部浏览器打开apk文件

解决方案：Getinstall我们基于微信接口开发了一款全新的手机端微信中下载APP的程序，通过这个程序生成的链接，安卓用户在微信中点击的话，是可以直接跳转手机默认浏览器
遇见最好听·2024-02-13 12:15

【提权】MSSQL提权之sp_oacreate

0x01前提如果xp_cmdshell组件被删除了话，还可以使用sp_oacreate来进行提权。
Pino_HD·2024-02-13 12:02

跟踪分析一款新型Megahorse窃密木马

前言最近几年黑客组织利用各种不同类型的恶意软件进行的网络犯罪活动越来越多，这些恶意软件包含勒索病毒、挖矿病毒、APT远控后门、银行木马、僵尸网络等，企业的数据一直是企业的核心资产，勒索攻击也由最初始的单纯的通过某个单一漏洞传播勒索病毒加密勒索受害者
熊猫正正·2024-02-13 12:32

N1CTF奖品一个月的ZoomEye账户使用与子域名收集（网络渗透测）

首页-网络空间测绘,网络安全,漏洞分析,动态测绘,钟馗之眼,时空测绘,赛博测绘-ZoomEye("钟馗之眼")网络空间搜索引擎https://www.zoomeye.org/ZoomEye-CyberspaceSearchEnginehttps
Stitch .·2024-02-13 12:59

【网络安全】信息收集系列|子域名收集姿势总结

声明：本文初衷为分享网络安全知识，请勿利用技术做出任何危害网络安全的行为，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责概述在渗透测试或SRC漏洞挖掘中，安全测试人员通常会得到一些域名资产
IT老涵·2024-02-13 12:29

区块链研究实验室-君士坦丁堡硬分叉后的可重入漏洞-part1

这两天关于以太坊延迟君士坦丁堡升级的报导铺天盖地，可惜到现在都没看到一篇能把这个漏洞讲透彻的，就由我来给大家解密吧。即将到来的以太坊君士坦丁堡升级将降低部分SSTORE指令的gas费用。
区块链研究实验室·2024-02-13 11:15

opendir是安全重入函数吗_ReGuard:智能合约中可重入漏洞检测

论文：ChaoLiu,HanLiu,ZhaoCao,ZhongChen,BangdaoChen,andBillRoscoe.2018.ReGuard:FindingReentrancyBugsinSmartContracts.InProceedingsofthe40thInternationalConferenceonSoftwareEngineeringCompanion.IEEEPress.论
爱设计的唐老鸭·2024-02-13 11:14

《 HFContractFuzzer: Fuzzing Hyperledger Fabric Smart Contractsfor Vulnerability Detection》论文翻译

因此，自动检测智能合约中的安全漏洞成为区块链技术应用中亟待解决的问题
WXF_Security·2024-02-13 11:02

（ASE2018）ContractFuzzer: Fuzzing Smart Contracts for Vulnerability Detection 解析

（ASE2018）ContractFuzzer:FuzzingSmartContractsforVulnerabilityDetection解析前言一摘要及主要贡献摘要贡献二智能合约漏洞及其对应的testoracle
DeamLake·2024-02-13 11:31

Contractfuzzer 框架分析（源码分析）

Contractfuzzer的源代码，总结了Contractfuzzer的系统框架图Contractfuzzer是第一篇智能合约fuzz的文章，其主要分为三个模块，分别是测试用例生成模块、交易自动化发送模块和交易执行与漏洞检测模块
区区小块·2024-02-13 11:24

CORS跨域资源共享漏洞

概要跨域限制最主要的功能就是为了用户的上网安全。如果没有浏览器同源策略,那么就很容易发生一些安全事件0x01跨域限制的作用跨域限制最主要的功能就是为了用户的上网安全。如果没有浏览器同源策略,那么就很容易发生一些安全事件例如:在用户无感知的情况下,获取用户数据0x02CORS请求类别简单请求（simplerequest）非简单请求（not-so-simplerequest）简单请求分辨方法只要同时满
黑战士安全·2024-02-13 11:20

网络安全漏洞管理十大度量指标

当前，网络安全漏洞所带来的风险及产生的后果，影响到网络空间乃至现实世界的方方面面，通信、金融、能源、电力、铁路、医院、水务、航空、制造业等行业各类勒索、数据泄露、供应链、钓鱼等网络安全攻击事件层出不穷。
黑战士安全·2024-02-13 11:16

嵌入式面经-c/c++面经-软件开发面经＜7/30＞--C/C++常见面试题（二）

高级专栏系列：嵌入式面经解析大全专栏链接：嵌入式/C++面试题解析大全嵌入式面经解析大全目录详情：嵌入式面经111道面试题全解析C/C++可参考嵌入式项目交流分享链接：嵌入式项目交流分享（附源码）安卓高频面经解析大全专栏链接
爱打球的程小员许乔丹·2024-02-13 10:35

嵌入式面经-c/c++面经-软件开发面经＜11/30＞--继承、多态常见面试题（二）

高级专栏系列：嵌入式面经解析大全专栏链接：嵌入式/C++面试题解析大全嵌入式面经解析大全目录详情：嵌入式面经111道面试题全解析C/C++可参考嵌入式项目交流分享链接：嵌入式项目交流分享（附源码）安卓高频面经解析大全专栏链接
爱打球的程小员许乔丹·2024-02-13 10:35

嵌入式面经C++面经软件开发面经111道面试题全解析

高级专栏系列：嵌入式面经解析大全专栏链接：嵌入式/C++面试题解析大全嵌入式面经解析大全目录详情：嵌入式面经111道面试题全解析C/C++可参考嵌入式项目交流分享链接：嵌入式项目交流分享（附源码）安卓高频面经解析大全专栏链接
爱打球的程小员许乔丹·2024-02-13 10:34

嵌入式面经111道面试题全解析C/C++可参考

高级系列专栏：嵌入式想通关嵌入式面试，请看：《111道嵌入式面试题目录及答案链接》想多掌握几个嵌入式项目，请看：《6个嵌入式项目交流分享（附源码）》安卓（安卓系统开发也要掌握）想通关安卓面试，请看：《150
爱打球的程小员许乔丹·2024-02-13 10:04

拼多多薅羊毛的微信群2023 拼多多薅羊毛的微信群是真的存在吗

毕竟拼多多是一个新兴的平台，很多新手商家会出现价格和优惠券的错误漏洞，有时会不小心上架。这就给了我们捡漏
高省APP大九·2024-02-13 10:04

uniapp禁止截屏录屏/投屏功能（adb投放失效）

经过测试代码写在App.vue会失效,请写在符合逻辑的界面uni-app实现安卓防截屏在uniapp中实现要在App中全局禁止截屏，那么可以在App.vue中调用如果想要某个页面防截屏就在某个页面调用，
王家视频教程图书馆·2024-02-13 10:27

ndk-r20b 编译 boost 1.74。

1.74boost，安卓上面得版本编译，我这边编译了两个版本，不想编译就自己clone仓库。-fPIE编译（编程序用）liulilittle/boost-1.74-for-android-r
liulilittle·2024-02-13 10:23

redis未授权访问漏洞利用

当redis服务(6379)端口对外开放且未作密码认证时，任意用户可未授权访问redis服务并操作获取其数据。攻击机：10.1.1.100kali目标靶机：10.1.1.200一、探测redis的未授权访问首先在攻击机上使用nmap对目标机进行扫描，探测开放的服务与端口。使用全端口扫描，探测存在的服务：nmap-p--sV10.1.1.200探测到靶机开放了多个端口，其中存在redis服务的637
渗透测试老鸟-九青·2024-02-13 10:17

【Web】Redis未授权访问漏洞学习笔记

目录简介靶机配置Redis持久化Redis动态修改配置webshell反弹shellRedis写入反弹shell任务加固方案简介Redis（RemoteDictionaryServer远程字典服务器）是一个开源的内存数据库，也被称为数据结构服务器，它支持多种数据结构，如字符串、哈希表、列表、集合、有序集合等。Redis旨在提供一个高性能、持久化的key-value存储解决方案，并且具有丰富的功能和
Z3r4y·2024-02-13 10:16

利用Windows10漏洞破解密码(保姆级教学)

本篇博客只是技术分享并非非法传播知识,实验内容均是在虚拟机中进行,并非真实环境正文:一.windows10电脑密码破解1)开启windows10虚拟机,停留在这个页面2）按5次Shift键,出现这个粘滞键,如果没有出现的,则说明漏洞已经修复
可惜已不在·2024-02-13 10:44

网络安全检查表

《网络攻击检查表》1.应用安全漏洞2.弱口令，默认口令3.服务器互联网暴露4.操作系统，中间件安全漏洞5.研发服务器，邮件服务器等安全检查
一只鹿鹿鹿·2024-02-13 09:40

文件包含知识点详细总结

cybersecurity_knowledge_book-gitbook.22kaka.fungitbook：http://22kaka.fundescription:这里将通过参考文章和做题一起进行总结，并且文件包含漏洞
22的卡卡·2024-02-13 09:38

渗透测试练习题解析 3（CTF web）

1、[网鼎杯2020朱雀组]phpweb1考点：反序列化漏洞利用进入靶场，查看检查信息，发现存在两个参数func和p查看页面源代码payload：func=file_get_contents&p=php
安全不再安全·2024-02-13 09:55

CVE-2022-25578 漏洞复现

CVE-2022-25578路由/admin/admin.php是后台，登录账号和密码默认是admin、tao，选择文件管理。是否还记得文件上传中的.htaccess配置文件绕过发，在这个文件中加入一句AddTypeapplication/x-httpd-php.jpg，将所有jpg文件当作php文件解析。但是这里没有/pictures目录，本来应该在/pictures新建一个jpg文件，内容是一
Jay 17·2024-02-13 08:33
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他