欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页webview
      移动安全

      Andorid JSB基于来源校验的防护绕过分析

      引言在移动混合开发中，JavaScript Bridge（JSB）作为连接Web与原生代码的核心组件，极大提升了开发效率，但同时也引入了显著的安全风险。攻击者可能通过JSB漏洞越权调用敏感API，导致...
      admin 03月18日8 views评论javascript webview
      阅读全文
      人工智能安全

      Andorid JSB基于来源校验的防护绕过分析

      引言在移动混合开发中，JavaScript Bridge（JSB）作为连接Web与原生代码的核心组件，极大提升了开发效率，但同时也引入了显著的安全风险。攻击者可能通过JSB漏洞越权调用敏感API，导致...
      admin 03月14日3 viewsAndorid JSB基于来源校验的防护绕过分析已关闭评论javascript webview
      阅读全文
      安全文章

      利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件

      你有没有想过能够从 Android 应用程序中窃取内部文件，例如文件或其他敏感数据？在本文中，我将通过解决 hextree.io 中的实验问题来向您介绍如何完成此作。.db 初步分析 首先，我在 An...
      admin 03月05日9 views评论exploit javascript
      阅读全文
      移动安全

      APP渗透测试 Webview简介

      本套课程在线学习（网盘地址，保存即可免费观看）地址：链接：https://pan.quark.cn/s/bbf69219793200:03 - 安卓开发中的应用克隆漏洞与WebView组件详解对话讨论...
      admin 02月05日12 views评论webview 渗透测试
      阅读全文
      安全文章

      一文看懂安卓JSB风险漏洞挖掘

      JSB基础JavaScript Bridge（简称 JSB）是一种在移动端开发中广泛使用的技术，用于实现 JavaScript 与本地代码（如 Java 或 Kotlin）之间的通信。虽然 JSB 为...
      admin 12月08日6 views评论javascript 漏洞挖掘
      阅读全文
      移动安全

      安卓逆向 某易学app过付费以及抓取结果数据

      感谢肉丝大佬带小弟入门。整个过程使用到了frida、objection、wallbreaker、jadx、jeb。当前实现结果：在首页输入相关信息后，直接运行frida脚本 ，直接调用计算方法，并自动...
      admin 12月05日13 views评论frida 安卓逆向
      阅读全文
      安全新闻

      朝鲜黑客组织APT37利用IE零日漏洞发起供应链攻击，威胁升级

      大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的...
      admin 10月25日37 views评论安全研究 零日漏洞
      阅读全文
      移动安全

      Android WebView漏洞挖掘

      WebView 是一个嵌入式浏览器组件，允许应用程序在应用内显示网页内容，而不需要跳转到外部浏览器，是一种在 Android 应用中嵌入网页或 Web 应用的方式，是 Android 生态系统中使用最...
      admin 10月24日40 views评论struct 漏洞挖掘
      阅读全文
      安全新闻

      与朝鲜有关的 APT37 在最近的一次攻击中利用了 IE 零日漏洞

      一个与朝鲜有关的威胁行为者，被追踪为APT37（也称为 RedEyes、TA-RedAnt、Reaper、ScarCruft、Group123），在一次供应链攻击中利用了最近的 Internet Ex...
      admin 10月21日32 views评论internet 零日漏洞
      阅读全文
      移动安全

      借助 HSTS 来利用 Android 客户端 WebView

      我在印度尼西亚流行的 Android 应用 Tokopedia中发现了一键账户接管漏洞。该漏洞链涉及 URI 解析问题和自定义 WebView，但最终只能使用托管在 Google HSTS 预加载列表...
      admin 09月21日21 views评论activity intent
      阅读全文
      安全新闻

      腾讯微信存在可能导致远程代码执行【漏洞】

        近日，网络安全公司Cisco Talos披露了腾讯微信（WeChat）应用程序中存在的一个高危安全漏洞。该漏洞允许攻击者通过微信发送的恶意链接执行远程代码，从而控制用户的设备。 漏洞详情...
      admin 09月10日137 views评论cisco 远程代码执行
      阅读全文
      移动安全

      Android 渗透测试中不安全的 Webview 到本地文件包含

      概括内容讨论了 Android 应用程序中 WebView 不安全实现所带来的安全风险，特别关注本地文件包含 (LFI) 漏洞和未经授权访问本地文件的可能性。抽象的题为“Android 渗透测试中不安...
      admin 09月09日31 views评论lfi 渗透测试
      阅读全文

      文章导航

      1 2 3 4

      最新文章

      •  综合后渗透工具e0e1-config|漏洞探测 04/23 1 views
      • 安卓逆向 记录一次加固逆向分析以及加固步骤详解 04/23 1 views
      • 【全网最详细】小米9pro手机ROOT+安装magisk+burp抓包详细教程 04/23 1 views
      • Open WebUI 0.5.16 SSRF漏洞（CVE-2025-29446） 04/23 4 views
      • Jenkins CLI风险与利用姿势 04/23 0 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141836
      • 分类47
      • 标签152056
      • 留言697
      • 链接0
      • 浏览21490581
      • 今日111
      • 本周401
      • 运行6475 天
      • 更新2025-4-23

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141836 留言 697 访客21490581

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141836
      • 分类47
      • 标签152056
      • 留言697
      • 链接0
      • 浏览21490581
      • 今日111
      • 本周401
      • 运行3312 天
      • 更新2025-4-23
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码