在运行时下载新代码 应用程序可以在安装后下载并执行动态代码（不在原始应用程序包中），以避开用于应用程序审查或应用程序商店审查的静态分析技术（以及可能的动态分析技术）。 在 Android 上，动态代码...
04月15日ATTACK1 views评论javascr
webview
ATT&CK - 在运行时下载新代码
04月15日ATTACK1 views评论javascr
webview
04月15日ATTACK1 views评论javascr
webview
利用Android WebView漏洞
什么是WebView？WebView类是Android的View类的扩展，允许您将网页显示为活动布局的一部分。它不包含完整开发的Web浏览器的任何功能，如导航控件或地址栏。默认情况下，WebView只...
01月31日11 views评论adb
易受攻击
Black Hat Europe分享 | AutoSpill攻击可窃取安卓密码管理器中密码
安全研究人员发现了一种新型攻击手段，并将其命名为AutoSpill，该攻击能在安卓设备上的自动填充操作过程中窃取账户凭证。在Black Hat Europe大会的演讲中，来自海得拉巴国际信息技术学院（...
12月12日33 views评论javascr
webview
漏洞学习|Android WebView漏洞
-011-# Android WebView漏洞WebView是显示网页的View。WebView 对象将 Web 内容显示为活动布局的一部分，但缺少一些正常浏览器的一些功能0x00 访问任意组件In...
08月17日66 views评论intent
struct
冰蝎连接恶意Shell的粗浅分析与防范
前言在朋友圈看到BeichenDream大佬的视频“冰蝎连接恶意Shell导致客户端RCE或任意读取”。粗浅分析冰蝎是一款能够动态加密流量的网站管理客户端，它采用JAVA语言开发，支持多种平台运行。一...
08月16日86 views评论javascript
反编译
全局开启 iOS / mac 的 WebView 调试
这个技巧我在几个论坛上都发过，可耻地炒个冷饭。因为接下来打算写一些漏洞挖掘的案例，作为背景知识，就在公众号上再写一遍这个教程。确实相当实用，除了测出来一些第三方移动 App 的问题去水漏洞赏金，还搞出...
05月15日186 views评论ment
remote
APP中WebResourceResponse漏洞分析
现在很多APP应用中都使用webview来进行页面的展示，甚至将webview做为主要显示组件，把所有的内容使用H5来呈现，同时webview也成为攻击者重点攻击的重要的攻击面。webview它允许开...
03月29日26 views评论response
漏洞分析
G.O.S.S.I.P 阅读推荐 2022-09-08 Identity Confusion
在上个月末刚刚结束的USENIX Security 2022中，来自复旦大学系统软件与安全实验室与霍普金斯大学曹寅志老师研究组合作的关于移动应用小程序生态安全问题的论文Identity Confusi...
02月03日17 views评论identity
小程序
使用Python开发美观的GUI程序
最近一直在尝试 Python GUI 的相关功能，也有了一些体会心得Tkinter Designer需要学习Figma这款设计软件如何使用，其美化GUI的原理就是用图片去填充，从而让Tkinter有比...
01月30日249 views1 flask
video
Android安全开发之WebView中的地雷
0X01 About WebView 在Android开发中，经常会使用WebView来实现WEB页面的展示，在Activiry中启动自己的浏览器，或者简...
01月09日20 views评论intent
代码执行
Android 远程攻击面——WebView 攻防
一、背景WebView 作为 Android 中一个特殊的组件，相当于一个缩小版的浏览器，可以为 APP 提供访问网络内容的功能。而正是因为它能够直接与外界交互，一旦出现问题，无论是 WebView ...
12月28日359 views评论android
页面
两仪，更新了！
不知不觉，距离 上一次两仪更新 已经过去半年多。可能有小伙子以为我弃坑了，其实并没有 :) 两仪涉及到 Android 系统的方方面面，维护它需要耗费巨大的时间和精力；有些 bug 一修就是...
10月15日安全工具95 views评论android
webview