一.Activity漏洞越权绕过漏洞原理： 没有对调用activity的组件进行权限验证，就会造成验证的安全问题。防护：1. 私有activity是相对安全的，设置exported为false。2. 公开ac
转载
2023-07-25 19:54:15
164阅读
报告编号：B6-2021-011201报告来源：360CERT报告作者：360CERT更新日期：2021-01-120x01事件简述2021年01月12日，360CERT监测发现Google发布了Chrome安全更新的风险通告，事件等级：严重，事件评分：9.6。Goolge针对Chrome发布了新版本更新
转载
2022-04-22 10:42:07
91阅读
报告编号：B6-2021-011201报告来源：360CERT报告作者：360CERT更新日期：2021-01-120x01事件简述2021年01月12日，360CERT监测发现Google发布了Chrome安全更新的风险通告，事件等级：严重，事件评分：9.6。Goolge针对Chrome发布了新版本更新，新版中修复了16处安全漏洞，包含12个高危漏洞。其中CVE-2020-21107/21108/21109/21115四处高危漏洞由 360Alpha Lab 第一时间向Google报告并协.
转载
2021-06-18 14:23:38
160阅读
近日，Google面向二十亿Chrome浏览...
转载
2020-07-01 18:58:00
133阅读
2评论
1、Trident内核：IE最先开发或使用的，也称IE内核，360浏览器使用的也是IE内核；
2、Webkit内核：谷歌chrome浏览器最先开发或使用，也叫谷歌内核，枫树浏览器、太阳花使用的也是谷歌内核；
3、Gecko内核： Netscape6开始采用的内核，后来的Mozilla FireFox (火狐浏览器) 也采用了该内核，K-Meleon浏览器也是使用这种内核；
4、Presto内核：目
转载
2023-12-28 22:14:17
44阅读
如何使用rootless越狱对iOS12设备的物理提取和文件系统映像xiaohui嘶吼专业版对于运行iOS12的iPhone和iPad来说，针对它们的越狱方法和工具已经出现。rootless越狱是一种新型的越狱，它根本没有root的读写权限。rootless为取证专家提供了与传统越狱相同的低级文件系统访问权限，我们一直在密切关注rootless的发展，并为运行iOS12.0到12.1.2的Appl
原创
2021-04-16 06:12:23
467阅读
释放后重用错误。远程攻击者可创建一个特殊构造的网
转载
2021-07-05 13:51:36
259阅读
点击上方 订阅话题 第一时间了解漏洞威胁0x01 漏洞描述Google Chrome 浏览器是一个由 Google(谷歌) 公司开发的网页浏览器。360漏洞云监测到谷歌于2021年6月18日（北京时间）发布了Chrome的安全更新。本次更新共修复了4个高危漏洞，其中CVE-2021-30554已知存在在野利用。 CVE-2021-30554 漏洞类型：释放后重用 漏洞等级：高危 描述：该漏洞源于C
转载
2022-01-30 10:56:37
177阅读
Chrome浏览器一款在PC端上突破20亿IP的手机应用软件，它的移动端也同样的优秀。作为一款非常老牌的科技大佬，手机版的浏览器它也是做工精良的！没有弹窗广告，没有电商活动资讯，它是一款纯净快速的手机浏览器，相比国内大众化的360、UC等浏览器，它更加的高冷和强大，喜欢PC版谷歌浏览器的朋友一定不要错过移动版的谷歌浏览器！应用简介：移动版本会解决手指大但屏幕小的问题，它提供了一个“链接预览”功能，
转载
2023-07-25 19:50:35
159阅读
chrome88安卓版是一款非常不错的浏览器，给你带来了很多的全新功能和特色，能够让你自由的进行网上浏览，速度很快而且具备了最全面的电脑版功能，实用而且可靠，快来下载试试吧别错过。chrome88安卓版介绍：1、书签密码和设置在所有设备上同步智能。2、您可以随时搜索所需的资源，然后下载到手机上。3、可以无缝访问手机、平板电脑或笔记本电脑上的所有信息。4、多种功能已经过优化，可提供更强大的浏览器，并
转载
2023-09-24 10:32:48
115阅读
一、前 言在Android应用层安全研究领域，研究人员大多采用人工审计加脚本的方式进行漏洞挖掘。针对某个新的攻击面，对手机厂商上千款的预置App开展批量的漏洞挖掘时，短时间内很难产出结果，漏洞挖掘效率低。在2021年7月上旬，启明星辰ADLab基于开源工具二次开发，编写了一套半自动化静态漏洞扫描工具以辅助漏洞挖掘。在2021年8月底，仅3天时间，用这套工具在小米手机上挖掘到10余处高危漏洞及若干中
转载
2023-11-01 00:00:22
18阅读
本月中旬，谷歌推出了针对查找安卓系统漏洞的“安卓安全奖励”计划，发现一次漏洞最少可获500美元奖励。不过半月，真的有人发现了安卓系统漏洞。有媒体近日发现了存在于Android调试器Debuggerd中的漏洞，该漏洞可以获取设备内存中的数据，包括Android 4.0 Ice Cream Sandwich(冰淇淋三明治)到Lollipop(棒棒糖)等系统均受到影响。Debuggerd是android
转载
2023-09-26 14:26:05
147阅读
发现了这个好玩的东西：在 Chrome 上运行 Android App !说明：此教程仅适用于 Windows 平台上的 Chrome .在Linux上使用Chrome运行Android应用 见 http://www.linuxidc.com/Linux/2014-09/107200.htm准备工作：1.Chrome 浏览器 （版本号3
转载
2023-11-01 20:13:58
99阅读
首先，题主询问“Android 应用”的安全漏洞，说到 Android 应用的安全漏洞，如果抛开系统设计问题，其主要原因是开发过程当中疏漏引起的。但其实也并不能把这些责任都怪在程序猿头上。所以本答案也将会对 Android 系统设计以及生态环境做一些阐述。（如果想了解 Android 恶意软件的情况，那就需要另开题目了。）1. 应用反编译漏洞：APK 包非常容易被反编译成可读文件，稍加修改就能重新
转载
2023-07-31 20:37:28
14阅读
ARC Welder：在谷歌浏览器运行安卓APK ARC Welder插件开发背景ARC Welder插件使用说明ARC Welder插件注意事项ARC Welder：在谷歌浏览器运行安卓APK下载地址 摘要 : ARC Welder(App Runtime for Chrome)是一款可以让安卓应用APK安装到谷歌Chrome浏览器并运行的谷歌官方chrome插件。ARC Welder插件开发
转载
2023-12-20 09:32:16
217阅读
## 概述相信读者已经注意到了，在最新的Android 4.4 Kitkat版本中，原本基于Android WebKit的WebView实现被换成基于Chromium的WebView实现。在前面的章节中，笔者也介绍过基于Chromium的WebView实现即将成为Android系统上的缺省实现方式，笔者也一直期待这一重大转变，现在它真的发生了。而之前基于WebView接口的应用程序甚至可
转载
2024-01-11 08:10:48
382阅读
个人一直对Chrome情有独钟，Chrome除了更快之外，对开发者的支持更友好。内置强大的Developer Tools，相信Web开发简直爱不释手！而且Chrome Store里提供各种各样的插件，没有你用不到，只有你想不到。现在任何事基本Chrome全部办的到，有时候就在想，如果可以用Chrome调试Android App该多方便，而如今Facebook刚刚开源了一个工具Stetho，从此Ch
转载
2024-06-08 22:22:22
148阅读
之前给大家分享过如何打印长图片的技巧：教你如何分页多张A4纸打印长图片文章里面介绍的是用win自带的“画图”软件来进行设置和调节。这两天又发现一个更棒的技巧，和大家分享一下。这次需要用到的就是平常使用的浏览器，永恒君以chrome浏览器为例介绍一下。1、把你的金箍棒一样长的图片，拖动到浏览器地址栏2、点一下(切记这一步一定要操作)浏览器界面里的图片上的放大镜按钮，进行缩放，缩放到100%3
转载
2024-01-05 16:32:49
126阅读
背景androguard是Android静态分析工具，可以解析APK/DEX文件，并提供相关操作API比如get_xref_from和get_xref_to，可以得到某个函数被哪些函数调用过和调用过哪些函数。通过合理的使用这些API，可以帮助我们确定受关注的接口是否被某些类/入口调用过，自动化发现漏洞（类似工具JAndroid） 源码阅读androguard API文档对整个架构没有作说
转载
2023-07-25 20:48:47
10阅读
chrome窗口所打开的内容窗口通过window.opener属性保持对chrome窗口的引用。使用这个引用，新窗口中的内容就可以访问chrome窗口中的函数，如eval，并使用这些函数以chrome权限执行任意JavaScript代码。在常见的Mozilla浏览器中攻击者无法导致出现这些应用对话框，也无法利用这个漏洞自动加载攻击代码，但有些附加组件可能以这种方式打开恶意的Web内容。
转载
精选
2009-12-20 12:45:56
1232阅读
