看了下，上次学习android还是17年的事情，，，，两年过去了我现在终于来搞android了。。。官网有一段基础描述：https://developer.android.google.cn/guide/components/fundamentalsAndroid 应用采用 Java 编程语言编写。Android SDK 工具将您的代码 — 连同任何数据和资源文件 — 编译到一个 APK：Andr
转载
2024-10-14 16:01:27
35阅读
# Android 防止 APP 界面劫持
在移动应用快速发展的今天，Android 平台上，应用程序的安全性显得尤为重要。其中，APP 界面劫持是一种常见的攻击手段，攻击者可以通过劫持用户界面来窃取用户信息或操控用户行为。因此，保护 Android 应用免受界面劫持是开发者必须重点关注的一个问题。
## 什么是 APP 界面劫持？
APP 界面劫持是指恶意软件通过覆盖、拦截或操作原有应用界
原创
2024-08-12 03:37:53
544阅读
会话劫持（又名 cookie 劫持或 cookie side-jacking）是一种网络攻击，攻击者接管合法用户的计算机会话以获取其会话 ID，然后在任意数量的网络服务上充当该用户。 这种类型的攻击对应用程序安全是有害的，因为它允许攻击者以合法用户的名义获得对受保护帐户（及其中存储的数据）的未授权访问。本文将探讨您需要了解的有关会话劫持的所有信息，包括什么是会话劫持？
会话劫持是如何工作的？会话劫
如何防止API接口被恶意调用1. 客户端防护2. 传输层防护3. 服务端防护4. 安全鉴权案例4.1 微盟开放平台4.2 微信开放平台 1. 客户端防护1.客户端双向认证。在app中预置证书（跨平台也是一致的方案），要求更高的话使用专用的证书设备，线下签发，例如银行的U盾。 2.客户端双反hook，反调试，防逆向。 3.客户端运行环境校验，通过读取硬件信息识别pc还是移动设备以及设备MAC相关信
转载
2023-09-06 19:33:05
21阅读
当谈到DNS劫持，不免就有人问了，什么是DNS劫持，DNS劫持有什么后果，DNS被劫持了怎么解决?今天我会尽量给你一个通俗易懂的答复，耐心看。 一. 什么是DNS劫持? DNS，是Domain Name System的缩写，翻译成域名系统。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS最主要的作用就是将域名翻译成ip地址。所以这个过程一旦被入侵劫持，用户就无法
转载
2024-07-21 17:36:16
216阅读
前段时间写了一篇有关于CydiaSubstrate的广告注入的文章（地址：），大家都直呼过瘾。但是，真正了解这一方面的同学应该这道，其实还有一个比CydiaSubstrate更出名的工具：XPosed。不是因为Xposed比CydiaSubstrate做的多好，而是Xposed是彻底开源的。今天，我们就向大家简单的介绍一下Xposed，并书写一个简单的登陆劫持demo，让大家快速的入门学习Xpos
转载
2024-04-29 10:48:08
43阅读
# 如何实现Android防止界面劫持
随着Android应用程序的普及，界面劫持的安全问题愈发受到重视。界面劫持通常指的是恶意应用伪造界面，使得用户在不知情的情况下输入个人信息，从而导致信息泄露。为了防止这种情况，我们需要采取一些安全措施。本文将介绍如何在Android应用中防止界面劫持。
## 整体流程
以下是实现Android防止界面劫持的步骤流程：
| 步骤 | 描述 |
|---
原创
2024-09-19 07:57:25
66阅读
## Android 防止DNS劫持教程
### 流程图
```mermaid
flowchart TD
A[获取DNS服务器地址] --> B[解析域名]
B --> C[比对解析结果]
C --> D[判断是否被劫持]
```
### 表格
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 获取DNS服务器地址 |
| 2 | 解析域名 |
|
原创
2024-03-13 07:34:36
228阅读
## Android 防止 LSP 劫持的实现方法
在 Android 开发中，LSP（Liskov Substitution Principle，里氏替代原则）劫持意味着某个子类可以替代父类进行操作。但一些潜在风险与安全问题可能会在不经意间出现。因此，保护你的应用程序以防止这种劫持是非常重要的。本文将指导你通过几个简单的步骤，来保障 Android 应用的安全性。
### 流程概述
以下是
DNS劫持又叫做域名劫持，是黑客入侵网站的一种常用手段，这种攻击会对网站访问返回假的信息，甚至是访问失败，那么，DNS劫持到底是什么呢？DNS被劫持我们应该怎么办呢？下面，我们一起往下看看。 DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能反应或访问的是假网址。
转载
2024-07-25 13:21:21
140阅读
Android登录界面防止被劫持，目前没有好的反劫持方法，只能提醒用户登陆界面被劫持，具体实施如下：涉及到的工具类： import android.app.ActivityManager;
import android.app.KeyguardManager;
import android.content.Context;
import android.content.Intent;
i
转载
2023-10-14 18:41:41
165阅读
Xposed的使用：Xposed可以在不修改APK的情况下对应用的运行结果产生影响，是一款比较常用的Android Hook工具。首先安装Xposed框架对应APK文件到已经root的手机中，安装完成后打开Xposed如下图所示：接着点击“安装/更新”。注意：安装Xposed存在手机变砖的风险，如果你不明白什么是变砖，也不知道如何解决此问题，请慎重。这样Xposed框架就在手机中安装完成了，但
转载
2024-07-09 21:59:30
162阅读
# Android 关键页面防止劫持
在开发 Android 应用时，关键页面的安全性是至关重要的。劫持是指未授权的应用或用户通过意图（Intent）来操控或者将数据发送至关键页面，从而造成数据泄露或应用逻辑被破坏。因此，防止应用被劫持是一项重要的安全任务。
## 关键概念
1. **Intent**：Android 使用 Intent 进行组件间的交互。在大多数情况下，这种行为是安全的，但
# 如何防止 Android 系统中的 LSP 劫持
## 引言
在 Android 开发中，LSP（Liskov Substitution Principle）劫持是一种常见的安全问题。它通常由于错误的代码设计或实现而导致，这可能会使恶意应用接管我们的代码流程，进而危害到用户的数据安全和隐私。本文将探讨如何识别和防止 LSP 劫持，并提供实际的示例和最佳实践。
## LSP 劫持的概念
# 防止 Android 界面劫持风险的实现指南
在移动应用开发中，界面劫持是一种较为严重的安全风险，攻击者通过某些手段拦截用户的输入，甚至是操控界面，从而盗取用户信息或进行其他恶意操作。本文将指导刚入行的开发者如何在 Android 应用中防止此类风险。
## 流程概述
为了有效防止 Android 界面劫持风险，我们可以按照以下步骤进行：
| 步骤 | 任务
HTTPS 协议的安全依赖于它的证书机制，如果攻击者申请到了一张和你的网站一摸一样的证书，那你网站的安全机制也就不复存在了。本文来聊一聊，如何预防 HTTPS 证书伪造。证书劫持如果想部署 HTTPS 网站，首先向 CA 机构申请一张证书， CA 机构在审核申请者的身份后，会签发一张证书，证书中包含了申请者网站的主机名、主机公钥，同时 CA 机构会用自己的私钥对整个证书进行签名，并将签名添加到证书
# Android App 防劫持技术解析
随着用户对手机应用程序的依赖程度越来越高，Android App 的安全性问题也日益受到关注。特别是应用程序的“劫持”现象，可能会导致用户的信息被窃取或恶意行为。因此，了解 Android App 的防劫持技术变得尤为重要。
## 什么是劫持？
在 Android 应用中，劫持是指不法分子借助恶意软件、代码注入等手段，获取程序的控制权或对其进行篡改
域名被劫持后该怎么做? 1、立即修改域名服务商和邮箱密码，使用复杂度高的密码且经常更换； 2、删除不属于你的DNS解析，恢复DNS设置； 3、关闭域名的泛解析，进入域名管理后台就可以点击我们的域名找到带*号的域名解析，删除掉就可以了； 4、如果使用的是第三方DNS服务，应立即修改第三方DNS服务端帐户密码，锁定帐户信息，开启帐户短信邮箱类提醒； 5、看网站整体代码是否被篡改。这是解决域
转载
2023-11-07 10:56:05
21阅读
在跨站脚本攻击XSS中简单介绍了XSS的原理及一个利用XSS盗取存在cookie中用户名和密码的小例子，有些同学看了后会说这有什么大不了的，哪里有人会明文往cookie里存用户名和密码。今天我们就介绍一种危害更大的XSS——session劫持。神马是session想明白session劫持及其危害，首先要搞清楚什么是session，熟悉http的同学知道，http是无状态的，也就是客户端向服务器请求
session劫持是一种比较复杂的攻击方法。大部分互联网上的电脑多存在被攻击的危险。这是一种劫持tcp协议的方法，所以几乎所有的局域网，都存在被劫持可能。 服务端和客户端之间是通过session(会话)来连接沟通。当客户端的浏览器连接到服务器后，服务器就会建立一个该用户的session。每个用户的session都是独立的，并且由服务器来维护。每个用户的session是由一个独特的字符串来识别，
转载
2024-05-14 06:09:47
47阅读
