关于这方面技术，网上已经有大把的实现。在此，我只是记录下自己的学习过程。
0x1 原理 所谓的SO注入就是将代码拷贝到目标进程中，并结合函数重定向等其他技术，最终达到监控或改变目标进程行为的目的。Android是基于Linux内核的操作系统，而在Linux下SO注入基本是基于调试API函数pt
转载
2024-04-21 17:46:35
169阅读
检测注入点统一格式：sqlmap -u "http://www.code521.com/market1/index.php?market_id=1089" --random-agent --delay=0.5 --batch -v "4" --level=3
sqlmap -r "/root/url.t" --random-agent --delay=0.5 --batch
转载
2023-06-30 17:39:59
52阅读
# Android防进程注入与进程注入检测
在Android系统中，安全性是一个至关重要的话题。其中，防止进程注入（Process Injection）是保护应用程序不被恶意软件影响的重要一环。进程注入是指恶意代码强行植入到合法应用的进程中，从而实现控制或窃取数据的目的。本文将为您简要介绍进程注入的原理，以及如何在Android应用中进行进程注入检测，确保应用的安全性。
## 进程注入的工作原
下载地址：https://www.tarasco.org/security/Process_Injector/processinjector.zip进程注入（pinjector.exe）提权进程注入将pinjector注入到用户的进程里一起运行，进而同时拥有了对应的权限。是一种比较隐蔽的手段，不会创建新的进程，很难发现，但是上传至目标主机时可能会报毒从http://www.tarasco.org/
转载
2023-07-19 23:28:16
88阅读
# Android Zygote 代码注入检测
在Android系统中，Zygote是一个至关重要的组件，它负责启动新的应用程序进程。Zygote会在启动时预加载资源，以减少系统开销。然而，由于Zygote的特性，它也容易受到代码注入攻击。本文将介绍代码注入的概念，并讲解如何检测这类攻击，同时提供一些代码示例。
## Zygote的工作原理
在Android中，Zygote首先启动，然后通过
原创
2024-09-22 05:42:29
568阅读
大家有啥更好的apk远控方法可以一块来交流交流目前我知道的就只有①DroidJack 不免杀②SpyNote 不免杀③CS生成 这个还没试过④meterpreter嵌入apk在先知上看的那篇文章手动修改apk文件总是出错，我弄了一下午没成功，后面直接就用的这个工具。总结步骤在“apkmonk.com”或类似的镜像站点上查找现有的有趣APK应用程序。生成Metasploit APK文件。用“apkt
转载
2024-07-30 18:24:07
130阅读
X60加固分为前期反调试和后期反调试，前期反调试是保护释放到内存含有native化函数的dex文件和解析器so【含加密的解析器so和解密函数】。前期反调试的位置在jniOnload下的反调试函数case31中的 BLX LR下断，就可以得到各个反调试的位置。 要得到内存的dex，在过完前期反调试后，直接F9再，Ctrl+S，从下往上搜索就能找到dex035，用脚本dump下来就行。 加密解析器so
转载
2023-10-28 13:46:58
203阅读
这篇博客主要实现将so文件注入到进程中，并且在被注入的进程中执行so文件中的方法，先说下环境使用的是4.4的模拟器，嘻嘻.，参考 Android中的so注入(inject)和挂钩(hook) - For both x86 and arm ，我只是整合了这些资源，并将其run起来，感谢作者提供的文件和思路先说下大概的实现思路吧：创建so文件所在进程的应用，创建c文件，并使用ndk-build编译出
转载
2024-01-28 06:06:49
232阅读
# Android 直接检测 SO 注入问题的详细指南
随着移动应用日益普及，安全问题尤其是动态链接库（SO文件）的注入问题日益严重。因此，掌握如何检测 SO 注入问题显得尤为重要。本文将为刚入行的小白提供一个行之有效的检测 SO 注入问题的流程，并详细解释每一步的实现。
## 检测 SO 注入的流程
以下是检测 SO 注入问题的基本流程：
| 步骤 | 描述
1、列出可利用数据库：
sqlmap -u url --dbs
2、列出某个数据库中表：
sqlmap -u url --tables -D south
sqlmap -u url --dump -T t_users -D south
3、列出某个数据库中某个表的字段：
sqlmap -u url --col
转载
2015-05-06 11:02:00
276阅读
2评论
SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别， 所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。 随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，
转载
2024-09-03 13:09:18
6阅读
SQL注入测试 所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服务器的目的的测试方法。过去有许多Sql注入工具，不过有些功能不完全，支持的数据库不够多，或者是速度比较慢。但是，在Pangolin发布以后，这些问题都完满的解决，这也是它能够获得安全测试人员青睐的原
转载
2024-01-05 15:32:14
223阅读
# Java SQL注入检测
## 1. 简介
在开发过程中，SQL注入是一种常见的安全漏洞。它是指恶意用户通过在用户输入的数据中插入恶意的SQL代码，从而让数据库执行非预期的操作或者泄露敏感数据。为了保护应用程序免受SQL注入攻击，我们需要进行SQL注入检测。
本文将教你如何实现Java SQL注入检测，包括整个流程以及每一步需要做的事情和相应的代码。
## 2. 流程图
```mer
原创
2023-08-25 11:57:03
17阅读
(1).SQL概念 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。它是利用现有应用程序，可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全的网站上的数据库。比如先前的很多影视网站泄露会员大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式。例：12306.cn和c
转载
2023-08-21 20:04:14
11阅读
对get,post这种方式提交的数据进行参数过滤。但我们知道，很多时候，...
转载
2023-05-20 02:49:38
149阅读
问题背景很长时间没写东西了，这段时间在做移动平台，包括组件化和插件化。这中间的坑数不胜数。 这次需要hook的地方应用背景是： - 我有一个Base module，包含基础框架，Activity管理、网络请求、BaseActivity等的封装等等。 - 我有一个Host module，里面只有360 Replugin的宿主初始化，继承Host的app就是一个宿主。 - Base modul
转载
2024-06-18 15:43:51
54阅读
SQL手工注入（一）SQL注入：通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。【SQL注入原理】##服务端程序将用户输入参数作为查询条件，直接拼接SQL语句，并将查询结果返回给客户端浏览器 用户登录判断SELECT * FROM users WHERE user=‘uname
转载
2023-08-30 14:49:46
16阅读
Android Root分析及防范 课程名称：信息信息系统安全课堂作业 众所周知，Android系统由于其开源、开放、灵活的特征让智能手机产业有了飞速的进步，Android平台作为目前最流行的流量平台，由于它的开源使得大量的厂商加入其阵营，作为当前最大的流量来源，安卓平台是黑产分子眼中的香饽饽，各种恶意应用和手机病毒纷至而来，Android 开放、开源的优势从另一个角度来看也许正是其最大的弱点
转载
2023-11-01 15:35:28
25阅读
一、SQL注入简介 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。 二、SQL注入攻击的总体思路一、SQL注入简介SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现
转载
2024-07-30 08:34:47
93阅读
MYSQL注入函数version()——MySQL 版本 user()——数据库用户名 database()——数据库名 @@datadir——数据库路径 @@version_compile_os——操作系统版本 information_schema 自带数据库 information_schema.schemata 数据库 information_schema.tables 数据表 inform
