0x00 Chrome插件--------------------------这个想法是昨天看到@紫梦芊 的帖子想起来的。想法如下：Chrome插件是可以通过manifest.json的控制，向指定页面植入contentscript.js里的脚本的。那么，能不能在一个看似正常的插件里，安放一个小功能：在所有乌云的页面里<script src=//xsser.me></scrip
背景在android系统中，进程之间是相互隔离的，两个进程之间是没办法直接跨进程访问其他进程的空间信息的。那么在android平台中要对某个app进程进行内存操作，并获取目标进程的地址空间内信息或者修改目标进程的地址空间内的私有信息，就需要涉及到注入技术。 通过注入技术可以将指定so模块或代码注入到目标进程中，只要注入成功后，就可以进行访问和篡改目标进程空间内的信息，包括数据和代码。 Androi
转载
2023-08-08 10:03:04
131阅读
# 实现 Android 注入 js
## 1. 整体流程
```mermaid
erDiagram
开发者 --> 小白 : 教授 Android 注入 js
```
```mermaid
flowchart TD
A(开始)
B[创建一个 WebView]
C[编写 js 代码]
D[注入 js 代码到 WebView]
E(结束)
原创
2024-03-06 03:18:01
292阅读
在使用WebView加载https链接，会有证书验证问题，通过复写WebViewClient中的方法可以解决，代码如下：mWebView.setWebViewClient(new WebViewClient() {
@Override
public void onReceivedSslError(WebView view, SslErrorHandl
转载
2023-07-27 09:24:02
141阅读
1 起因在这篇文章中：我们介绍了light-dao框架的基本实现。在使用了一段时间后我发现，这个框架在某些场景下，还是过重了。比如:select * from info where id = 10;如果使用light-dao中原本的做法，需要这样：@Select("select * from info where id = {0}")
List selectUserInfo(int id);当然，
转载
2023-11-30 18:04:51
53阅读
实际运行并分析了 Android中的so注入(inject)和挂钩(hook) - For both x86 and arm 这个博客给出了 libinject 改进版的代码。 今天分析一下古河大神原始的 libinject 的源码，libinject2 与 原始的 libinject 大部分代码是一致的，各种 ptrace 的封装函数基本照抄，但有一点很不一样，古河
转载
2023-11-18 20:07:41
93阅读
前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法上一篇讲了SQL手工注入及简单的检测，今天来讲解各种类型的注入。这里配合先前搭建好的sqli-lab进行测试报错注入报错注入主要是通过使数据库报错，从而获取信息。 这里报错函数
转载
2023-11-06 22:15:16
26阅读
ExtJS 中所谓的“线程类“ TaskRunner 和 DelayedRunner，本质上都是调用了window对象的 setInterval 方法。 setInterval 的第一个参数是一段js代码，第二个参数是毫秒值。它将作为参数传入的js代码每隔一段时间调用一次， 两次调用间的时间间隔由第二个参数指定，直到 setInterval&nb
转载
2024-07-04 23:43:18
95阅读
什么是注解依赖依赖：当A类中有B类的实例时（或者A类需要用到B类的一些特性），就称B类为A类的依赖。注解：无需new就能把B类的一个实例添加到A类中的操作。Dagger2简介Dagger2是由Google接手Dagger1开发的一个注解框架，它的主要特性就是利用有向无环（这种结构意味着在你设计注解框架的时候，不能形成循环）这样一种结构来描述类间的关系，从而达到一种“描述创建”的效果。比如：现在需要
转载
2023-09-21 09:54:14
78阅读
在页面中增加 JS 校验，对特殊符号进行替换，防止用户输入恶意代码导致 JS 注入问题。在 web 开发中，对用户输入的内容做校验是必不可少的环节，不管是通过正则表达式对用户的输入进行校验，还是通过对特殊符号进行转义，均可达到目的。通过正则表达式校验，可能会导致用户体验差一点（因为用户不能自由输入~~），本文通过对 特殊符号进行转义 的方法来演示。示例自定义添加角色，包括角色名称、角色描述1.1
转载
2023-09-19 22:00:20
13阅读
本教程的目的是解释如何在 ASP.NET MVC 应用程序中阻止 JavaScript 注入攻击。本教程讨论防止网站遭受 JavaScript 注入攻击的两种方法。我们将学习如何通过编码显示的数据防止 JavaScript 注入攻击。我们还将学习如何通过编码接受的内容防止 JavaScript 注入攻击。
转载
2023-07-28 16:48:17
20阅读
通过url后面的参数进行sql注入，也是攻击者经常使用 伎俩，主要是利用了程序员使用了root帐户连接数据库和动态拼接sql指令的弊端。看下面的例子 如果程序使用以下的代码实现上面的功能，无疑给攻击者开放了大门。连接数据库：conn.php<?php
$mysqli = new mysqli('localhost','root','root','demo');
if($
转载
2023-10-20 07:49:26
56阅读
# Android JS注入与evaluateJavascript的实现指南
在Android开发中，我们常常需要与Web页面进行交互，其中一种常用的方式就是通过JS注入来调用JavaScript代码。本文将详细介绍如何在Android中实现JS注入和使用 `evaluateJavascript` 方法。我们将以一个简单的流程和示例代码指导你完成这一功能。
## 整体流程
以下是实现Andr
什么是路由自动注入路由自动注入概念学习自nuxt,我们不需要在router.js中每次手动输入代码引入模块而是自动根据文件目录格式生成router.js我们把这个功能独立成一个webpack插件,并对相关功能进行了完善,而且实现了vue-router的所有核心功能举一个简单的列子,比如你的目录长这样src
├── views
│ ├── Login
│ │ └── Index.vue
# Android Frida 注入 JavaScript 的探索
## 介绍
Frida 是一个强大的动态插桩工具，用于逆向工程和安全分析。它允许开发者和安全研究人员以编程方式操纵和监控运行中的应用程序，而无需源代码。本文将介绍如何在 Android 环境下使用 Frida 注入 JavaScript 代码，并提供代码示例，以帮助大家理解其工作原理。
## Frida 的基本概念
Fri
javascript:void(document.body.innerText=(document.getElementsByTagName("html")[0].outerHTML));javascript:void(alert(document.getElementsByTagName("SCRIPT")[document.getElementsByTagName("SCRIPT").l...
原创
2023-04-27 16:31:31
316阅读
JavaScript在Web开发中非常有用，而现在越来越多的App界面也由Javascript来创建，我们需要解决一个问题：java与javaScript怎么进行交互呢？ 例如，我们可以在html中创建一个按钮，为按钮事件添加一个界面。然后你可以使用html按钮跳转到另一个Activity中。（1）本地Html文件添加一个新的Assert文件夹右键点击“ App ”module>new&g
转载
2024-03-05 07:13:11
55阅读
关于Android异步注入JS技术的分析与解决方案
在现代移动应用开发中，特别是Android平台上，实现Web和本地代码之间的交互变得愈发重要。随着应用程序对WebView组件的广泛使用，异步注入JavaScript（JS）的技术应运而生。由于其潜力和灵活性，异步注入JS可以极大地增强应用的动态性和响应速度。然而，这一方法也伴随着一些问题，尤其是在实现过程中，可能会引发一些意想不到的行为。
用户在使用移动应用程序时，常常需要交互实现更多的功能，但如果存在不合理的交互实现方式，有可能会导致用户体验不佳。本文将着重探讨“js注入android交互”的问题，该问题具体体现在用户通过特定的手段使得JS代码能够在安卓应用中执行，从而引发各种不必要的问题。
*用户场景还原*
在一次产品开发过程中，用户反映了以下问题：
- 用户尝试通过安卓应用提交登录信息
- 应用在收到信息后未返回任何反
在现代 Android 应用程序中，由于 JavaScript 的灵活性和强大的功能，很多开发者选择在 WebView 中运行嵌入的网页。然而，这也带来了潜在的安全风险，尤其是 JavaScript 注入攻击。本文将详尽阐述如何有效防止 Android 应用中的 JavaScript 注入问题。
### 问题背景
随着移动互联网的快速发展，Android 应用越来越多地渗透到我们的生活中。很多
