写了这么多接口，是否考虑过 api 接口安全问题呢？API重放攻击（Replay Attacks）又称重播攻击、回放攻击。他的原理就是把之前窃听到的数据原封不动的重新发送给接收方。HTTPS并不能防止这种攻击，虽然传输的数据是经过加密的，窃听者无法得到数据的准确定义，但是可以从请求的接收方地址分析出这些数据的作用。比如用户登录请求时攻击者虽然无法窃听密码，但是却可以截取加密后的口令然后将其重放，从
转载
2024-10-27 08:27:51
26阅读
也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大少走了弯路，也就错过了风景，无论如何，感谢经历0x01 前言Android 界面劫持是指在Android系统中，恶意软件通过监控目标软件的运行，当检测到当前运行界面为某个被监控应用的特定界面时（一般为登录或支付界面），弹出伪造的钓鱼页面，从而诱导用户输入信息，最终窃取用户的隐私（恶意盗取用户账号、卡号、密码等
转载
2023-09-18 15:51:06
1302阅读
一、前言在日常对Android apk安全测试过程中，有一个测试用例是界面劫持(activity劫持，安卓应用的界面是一层一层的，后启动的应用会在栈顶，显示在最前面)，就是恶意apk可以不停枚举进程是否存在要劫持的目标进程。如果发现了目标进程，就将自己的欺骗页面启动；如果目标apk未对界面劫持进行反劫持检测，那么用户就会受到欺骗攻击；如果一个恶意应用在用户启动银行app时，启动自身界面，模拟成银行
转载
2024-06-03 20:38:22
360阅读
20165320 毕业设计 第五周总结任务及完成情况Android系统安全机制学习| Activity劫持原理的学习| Activity劫持实现 | 已完成|已完成|已完成 | 已完成|已完成 |已完成 |已完成 |内容总结二、Activity劫持原理1、简介Activity组件是Android四大组件中与用户交互最频繁的组件，作为Android应用的显示载体，其存在的安全隐患是最值得注意的，Ac
转载
2023-12-22 11:47:24
941阅读
目录 Activity劫持的危害Android 6.0 前怎么劫持一个完整的劫持案例Android 6.0 后怎么劫持一个完整的劫持案例修复建议 Activity劫持的危害界面劫持是指当客户端程序调用一个应用界面时，被恶意的第三方程序探知，如果该界面组件是恶意程序预设的攻击对象，恶意程序立即启动自己的仿冒界面并覆盖在客户端程序界面之上。此时用户可能在无察觉的情况下将自己的账号、密码信息输入到
转载
2023-09-12 19:54:19
18阅读
有许多人对Activity的生命周期理解的不够透彻，希望下面的文字能你们带来一定的帮助。 首先看看android developers 网上的activity的生命周期图： 1. Activity启动的时候：onCreate ---> onStart ---> onResume 这个过程大家都知道，我就不多讲了。2.接下来我主要讲讲： 何时
转载
2024-06-12 06:41:20
28阅读
# Android Activity 劫持：概念与防范
在Android开发中，Activity是用户界面的核心组成部分。随着应用功能的不断扩展，Activity间的切换变得愈发复杂。在这一过程中，活动劫持成为了一个值得关注的安全问题。本文将探讨什么是Android Activity劫持，以及如何进行防范。
## 什么是Activity劫持
Activity劫持是指不法分子通过恶意应用攻击合
原创
2024-10-02 06:09:06
60阅读
攻击者知道在针对API时如何避开WAF和API网关。以下是一些公司应对API攻击快速增长的示例。5月初，Pen Test Partners 安全研究员 Jan Masters 发现，他竟然能够在未经身份验证的情况下，向Peloton的官方API提出可获取其它用户私人数据的请求，且用户的本地设备和云端服务器都如此不设防。这些数据中包括了详细的用户年龄、性别、城市、体重、锻炼统计数据，甚至可揭示用户在
转载
2023-10-05 21:42:49
97阅读
一、前期基础知识储备（1）ActivityManger管理Activity启动startActivity(Intent intent)，启动一个Activity最简单的方式。我们可能会以为startActivity()是一个类方法，启动activity就是针对activity的子类调用该方法。实际并非如此。Activity调用startActivity()方法时，调用请求实际发给了操作系统。准确的
转载
2024-08-20 13:40:53
119阅读
简而言之 : 每个 Basic4android 程序在它自己的进程中运行. 一个进程拥有一个主线程,这个主线程也叫做UI 线程,它会一直运行到进程结束.一个进程也可以有好几个线程,这些线程用来做一些后台工作. 当用户启动一个应用时,一个进程就开始了工作, 假设其并没有已经在后台运行. 进程的结束是不确定的. 有时可能发生在用户或者系统关闭掉所有的activities后. 假设你有一个activit
Activity的生命周期和启动模式一. Activity的生命周期1. 完整生存期活动在 onCreate()方法和 onDestroy()方法之间所经历的，就是完整生存期。一般情况下，一个活动会在 onCreate()方法中完成各种初始化操作，而在 onDestroy()方法中完成释放内存的操作。2. 可见生存期活动在 onStart()方法和 onStop()方法之间所经历的，就是可见生存期
转载
2024-06-28 20:58:08
9阅读
很多站长都会经常遇到网站被劫持的情况，自己的网站一打开就会自动跳到其他网站，下面就给大家细谈一下其原因、被劫持了该如何解决 以及如何防止被劫持。一、为什么会出现网站被劫持的情况？网站被劫持一般都是因为网站的安全防护做的不到位，例如未进行协议加密，也就是未给域名进行SSL证书认证；再例如服务器不经常维护等等，这些因素都会导致网站数据泄露、容易被锁定DNS服务器，从而出现网站被频繁，
转载
2023-10-30 15:50:19
78阅读
API拦截技术与注入技术: 金山毒霸,实现广告拦截功能,采用了java虚拟机拦截技术;在查看代码过程中,会看到许多被hook的Java类,例如ActivityThread/ServiceManager等;分析有关iphonesubinfo服务拦截; Java虚拟机拦截技术总体流程:1,首先通过ptrace注入so到远程进程,例如金山就是注入libksro
转载
2024-04-29 19:42:41
102阅读
"在其位谋其政 任其职尽其责",既然进入了安全领域就应该做出一点相关的成果出来，否则就是名不符实，而我今天总算做出了一点真正和安全相关的东西了，记录于此。我的项目组做的是一个叫安全容器的东西，大致上就是在系统中虚拟出另外一个操作环境与普通环境隔离开来，这个环境可以进行一些安全度高的操作，比如支付，并且保证不被普通环境影响。主要是针对政府企业单位的产品，最大的亮点当然就是
转载
2024-01-26 06:45:46
6阅读
做网站的朋友，经常会听到网站劫持，篡改这两个名词。网站劫持常见现象为主页及互联网搜索页变为不知名的网站、经常莫名弹出广告网页输入正常网站地址却连接到其他网站。网页篡改，一种利用木序内容的。具有传播速度快、复制容易、事后消除影响难和实时防范难的特点。网站如果被劫持或篡改都会对自己造成难以想象的损失。那么在平日里，对网站劫持，篡改又改如何预防处理呢。1.网站被劫持网站被劫持一般分为网站域名泛解析、运营
转载
2023-11-21 21:11:07
29阅读
网站劫持对用户伤害极大，严重危害搜索用户的网络安全。一直以来，网站劫持问题都是百度搜索重点关注和严厉打击的问题之一。网站劫持的表现形式百度搜索中的网站劫持有以下两种表现形式：跳转劫持：用户点击目标网页后，页面直接跳转至另一页面；后退劫持：用户完成对某网页的浏览，点击“后退”按钮时出现以下几种情况 （1）无法后退，点击后退时页面无反应，内容无变化； （2）后退到“假百度页面”，搜
1．Android生命周期Android是使用任务栈（Task）来管理活动的，一个任务就是一组存放在栈里的活动的集合，这个栈也被称作返回栈（Back Stack）。栈是一种后进先出的数据结构*（后来者居上）。在默认情况下，每当我们启动了一个新的活动，它会在返回栈中入栈，并处于栈顶的位置。而每当我们按下Back键或调用finish()方法去销毁一个活动时，处于栈顶的活动就会出栈，这时前一
转载
2024-05-09 14:10:41
53阅读
## Android Activity防劫持的实现
### 简介
Android Activity防劫持是一种安全措施，用于保护应用免受非法劫持的攻击。通过对Activity的生命周期进行监测和验证，可以确保应用运行在预期的环境中。在本文中，我将向你介绍如何实现Android Activity防劫持。
### 流程图
下面是实现Android Activity防劫持的整体流程图：
```me
原创
2023-12-31 06:12:49
191阅读
背景在Android应用程序开发中，启动一个Activity不一定是单项操作，从启动的Activity获取数据是常见的场景，最传统的方式是通过Intent携带数据，然后使用startActivityForResult方法来启动下一个Activity，然后通过onActivityResult来接收返回的结果，代码如下：调用startActivityForResult方法启动 startActivit
原创
2020-12-24 20:48:39
486阅读
先说说背景知识： 尽管fragment的实现是独立于activity的，可以被用于多个activity，但是每个activity所包含的是同一个fragment的不同的实例。Fragment可以调用getActivity()方法很容易的得到它所在的activity的对象，然后就可以查找activity中的控件们（findViewById()）。例如：ViewlistView =getAc
转载
2024-04-01 11:34:14
14阅读
