-015- 漏洞描述 com.pushio.manager.iam.ui.PushIOMessageViewActivity已将导出设置为 true 使该活动容易受到攻击。 <activity ...
Android App漏洞之战(9)——Activity漏洞挖掘详解
一、前言最近在总结Android APP漏洞挖掘方面的知识,上篇帖子Android漏洞挖掘三板斧——drozer+Inspeckage(Xposed)+MobSF向大家初步的介绍了Android AP...
Android App漏洞之战(10)——Service漏洞挖掘详解
一、前言今天总结Android APP漏洞挖掘四大组件中service漏洞挖掘的知识,希望能通过这系列的文章,对Android APP漏洞挖掘进行一个更加深入的了解,Android APP中Servi...
我在 Android 移动应用程序中发现的一个有趣的 Bug
我写这篇文章是为了分享我在 hackerone 的一个私人 bugbounty 程序中发现的一个有趣的 bug,首先我要感谢赛义德·阿卜杜勒哈菲兹帮助我开始做安卓渗透测试,并指导我,当然谢尔盖·托辛他...
Frida Hook(四)- 通用漏洞挖掘实战思路
本文讲述安卓中漏洞挖掘的思路以及frida在挖掘中的用法,会通过一个靶场APP详细介绍抓包流程、APP对SSL、root、Frida的检测绕过方式、不安全存储的风险、隐藏Activity的风险及加密算...
某Android APP中一处国内不认国外认的有趣Bug
博客新域名:https://gugesay.com 前言 该APP在Hackerone上为“私有项目”,白帽小哥在该APP中发现了一处有趣的Bug,分享给各位。 故事开始 该...
加壳脱壳知识点总结--Dex文件加载流程及脱壳实战
一 简述 总结记录下App启动流程中Dex动态加载流程以及相关知识,加深对App加壳以及脱壳原理的理解。 环境:Android 8.0.0 二 相关知识总结 1. App启动流程 Zygote for...
BAL: 利用notification实现后台打开activity
学习漏洞的最直接方法就是分析patch。因此,最近写了一个脚本,爬取aosp所有的commit日志以及相关变更代码的patch。漏洞成因分析在根据关键字" BAL "搜索commit日志时,发现以下一...
一题三解花式拷打Android CTF:攻防世界#ill-intentions
投某社区被毙了,说题目太老,让我记录一下今年会被毙几篇。 昨天发的那篇标题有点小问题,又懒得重新推,就这样吧。 . . . * . * ☄️. * . * . 🦉 .* . * . 🌟 .* . * ...
补全Java逻辑秒解AndroidCTF:以攻防世界#APK逆向之Java逻辑补全为例
非常滴简单,目前见到的最简单的题。其实最近有几个渗透的案例,但是投了QAX社区还在等审核。等审核结果出来我就会发出。. . . * . * 🌟 * . * . . .本文为 Android CTF 系...
一文入门AndroidCTF:以攻防世界#基础Android为例
本文为 Android CTF 系列的第1 篇文章,祝您阅读愉快。本系列文章的目的为:在读者拥有一定编程/代码审计知识的情况下,使读者拥有解出大多数Android CTF题的思路。如读者对系列中提到的...
CVE-2024-0015复现 (DubheCTF DayDream)
一相关信息说明DayDream是DubheCTF的一个AndroidPwn题,当时就立了flag一定要复现这个题。DayDream◆简单说一下,DayDream这个模块是关于android的屏保,下面...
8