安卓应用漏洞学习case8–CVE-2020-6828前期回顾漏洞免费实战部分-安卓应用层getLastPathSegment函数问题漏洞实战部分2-安卓应用ZipEntry对象问题实战漏洞实战部分3...
02月07日40 views评论cve
漏洞
安卓应用漏洞学习case8–CVE-2020-6828
02月07日40 views评论cve
漏洞
02月07日40 views评论cve
漏洞
Android系统安全和反编译实战（二）
微信公众号：计算机与网络安全▼Android系统安全和反编译实战（二）▼（全文略）本书循序渐进地讲解了Android系统安全方面的基本知识，从Android系统介绍开始到综合实例的实战过程，全程剖析了...
01月28日移动安全24 views评论反编译
系统安全
Android 组件逻辑漏洞漫谈
前言随着社会越来越重视安全性，各种防御性编程或者漏洞缓解措施逐渐被加到了操作系统中，比如代码签名、指针签名、地址随机化、隔离堆等等，许多常见的内存破坏漏洞在这些缓解措施之下往往很难进行稳定的利用。因此...
01月23日77 views评论android
组件
Android安全开发之WebView中的地雷
0X01 About WebView 在Android开发中，经常会使用WebView来实现WEB页面的展示，在Activiry中启动自己的浏览器，或者简...
01月09日20 views评论intent
代码执行
Android移动应用攻防之道
一、攻击面梳理1.1 应用结构攻击面的梳理，需要以Android的结构出发，最重要的肯定是各模块的基础结构，也就是APK的结构，然后是整个系统的结构。应用侧AndroidManifext.xml文件是...
01月07日50 views评论android
攻击面
ByteCTF2022 mobile系列
本文为看雪论坛精华文章看雪论坛作者ID：e*16 a9月底就想复现了mobile题目，奈何当时时间有限，太过年轻，不能静下心来看整个题目的布置与攻击，这几天心血来潮，把题目复现了。一前置知识1.Web...
12月26日18 views评论adb
android
面向业务守护的移动安全对抗实践
一、游戏平台的广告安全对抗1.1背景介绍本文中指代的游戏平台，主要是指小游戏，它不同于我们平时玩的手机游戏，它是由前端技术栈进行开发的轻量级游戏，主要特点在于无需下载、即点即玩；集成于操作系统；基于快...
12月22日22 views评论activity
intent
漏洞免费实战部分-安卓应用层getLastPathSegment函数问题
安卓应用漏洞学习case1本课程学习关键函数getLastPathSegment，该函数源码定义如下：```java /** * Gets the decoded last segment in th...
12月15日21 views评论intent
应用层
Android逆向基础——APK的格式
Android 安装包常以apk（android Package）、xapk为后缀，本质是一个压缩包，包内存存放运行着应用程序安装必要的所有资源、代码。可直接修改后缀为zip解包。解包后目录大致如下：...
11月09日52 views评论android
intent
404星链计划 | AOSP Bug Hunting with appshark (1): Intent Redirection
作者：字节跳动无恒实验室原文：AOSP Bug Hunting with appshark (1): Intent Redirection本文为404星链计划项目 Appshark 实战操作，分享使用...
11月03日64 views评论activity
android
AOSP Bug Hunting with appshark (1): Intent Redirection
一、背景LaunchAnywhere是安卓最为经典的漏洞类型之一，现在被Google称为Intent Redirection：https://support.google.com/faqs/answe...
11月02日27 views评论android
rce
【移动样本分析】多层Android锁机样本分析5
作者论坛账号：小骚Contacts联系人 复制代码 隐藏代码包名:com.fock.lockMD5值:0c298c0f5a8847753dd6d352d7a30be8文件大小:936.80 KB来源:...
10月14日48 views评论android
代码
5