目录mysql 基本使用：mysql连接数据库重要关键词：注入问题：数据的增、删、改、查。增改删除mysql 基本使用：mysql连接数据库import pymysql
conn = pymysql.connect(
user = 'root',
password = '1999',
host = '127.0.0.1',
port = 3306,
cha
转载
2024-09-16 20:57:57
29阅读
第一部分 activity组件安全首先我们介绍下我们常见的Android的activity组件：Activity是Android四大组件之一，它用于展示界面。Activity是一个应用程序组件，提供一个屏幕，用户可以用来交互为了完成某项任务。Activity中所有操作都与用户密切相关，是一个负责与用户交互的组件，可以通过setContentView(View)来显示指定控件。在一个android应
转载
2024-06-10 20:38:58
27阅读
APP面临的主要风险客户端：传统逆向分析类（反编译、调试、加密/签名破解…）用户已经中招类（输入记录、导出组件、进程注入…） 服务端：系统组件类（MS12-020、ShellShock、心血、ST2…）业务应用类（注入跨站越权执行上传下载弱口令…） 本地客户端测试本章我主要介绍的本地客户端的测试，所需要的环境、工具、APK文件结构、架构、测试点等。 客户端测试 - 组
SpringCloud Alibaba nacos如何分配健康检查模式问题背景知识储备nacos提供两种健康检查模式agent上报模式服务端主动检测临时实例环境配置信息服务器123服务器105本地电脑1814000服务各实例均未在配置文件中设置为临时实例问题：123上4000服务实例为服务端健康检查105和181上4000服务实例为客户端健康检查推测 问题背景同一服务的不同实例，在nacos的健
转载
2024-07-05 14:22:47
76阅读
目录1、客户端APP安全2、服务端安全3、通信安全（通信保密性）1、客户端APP安全（1）反编译-APP加密或者代码混淆或者加壳处理（2）防二次打包-验证APP签名-获取二次打包后APP的签名与正确的AP签名进行对比（3）组件导出Ativity组件-检测组件是否可以被外部应用调用Service组件-检测组件是否可以被外部应用调用content provider组件-检测组件是否可以被外部应用调用B
转载
2023-09-01 21:09:36
6阅读
组件是一个Android程序至关重要的构建模块。Android有四种不同的应用程序组件：Activity、Service、Content Provider和Broadcast receiver。组件的安全对于android应用来说不容忽视，下面介绍常用的android组件安全的测试方法。工具：Drozer，AndroidKiller，adb样例apk：sieve.apk，goatdroid.apk
转载
2023-07-24 21:50:24
74阅读
Building Instrumented Unit Tests组件单元测试指的是: 在真实的设备或者模拟器上运行单元测试,这样可以利用android的framework APIs和supporting APIs,比如说: Android Testing Support Library.当你的测试需要访问组件信息(比如说目标app的Context)或者他们需要实现真实的Android framew
转载
2023-07-10 13:24:37
49阅读
0x00 漏洞原理exported的组件可以被第三方APP调用，在权限控制不当的情况下，可能导致敏感信息泄露、绕过认证、越权行为执行等风险。0x01 检测方法1、手动查看1-反编译apk，查看AndroidManifest.xml。2-查看组件是否被导出或默认导出。
具有intent-filter标签时，默认为exported=true
不具有intent-filter标签时，默认为expo
转载
2023-11-18 09:58:04
122阅读
一、前言： 项目测试间隙调研了下移动APP安全测试，发现不少文档都提到了Drozer这款安全测试工具，遂拿来学习并投入项目中实践下。二、Drozer介绍： Drozer是一款针对Android的安全测试框架，分为安装在PC端的控制台、安装在终端上的代理APP两部分。可以利用APP的IPC通信，动态的发现被测试APP的安全风险。三、安装1、官方下载
转载
2023-07-24 11:32:19
59阅读
文章目录前言框架安装PC控制端手机代理端连接测试实战测试Activity越权内容提供器敏感数据读取SQL注入测试任意文件读取Service提权广播接收器发送恶意广播拒绝服务攻击总结 前言Drozer 是 MWR Labs 开发的一款 Android 安全测试框架，是目前最好的 Android 安全测试工具之一。其官方文档说道：“Drozer允许你以一个普通android应用的身份与其他应用和操作
转载
2024-01-08 20:29:32
44阅读
本篇文章的主要目的：帮助正在对项目进行组件化改造或者想建立组件化项目架构的小伙伴，更好的认识组件化本质。目前组件化的框架众多，说的天花乱坠的，其本质来说其实都差不多，阅读本文以后，读者甚至可以摒弃这些开源框架，根据自己的项目特点，轻松构建自己的组件化框架。帮助想学习和了解组件化框架，并尝试动手写自己的开源框架的小伙伴们什么是组件化？在平时的开发过程中，随着项目需求的增加，app支持功能越来越多，如
getTextField() 和numLines 属性.
转载
2008-05-10 12:20:00
243阅读
2评论
一、测试工具集Appie – 轻量级的软件包, 可以用来进行基于Android的测试, 不想使用VM的时候可以尝试一下.Android Tamer – 可以实时监控的虚拟环境, 可以用来进行一系列的安全测试, 恶意软件检测, 测试和逆向分析等.AppUse – AppSec Labs开发的Android的虚拟环境.Mobisec – 移动安全的测试环境, 同
转载
2023-06-29 12:43:41
97阅读
市面上有很多的在线Android安全扫描工具，比如梆梆的安全检测平台、360显危镜、爱加密安全检测平台等等，自动化工具出来的结果大多数情况下都是非准确的，都需要人工进行复核。这一章我们来学习组件导出风险。一、漏洞原理app的四大组件，Activity，Service，Broadcast Receiver 和Content Provider，如果设置了导出权限，都可能被系统或者第三方的应用程序直接调
转载
2023-07-24 23:00:01
13阅读
360 FireLine Plugin是360团队针对安卓开发提供的一个功能插件，适用于对安卓APP安全检查规则。目前火线扫描规则共覆盖六大类： 1. APP安全检查 2. 代码规范检查 3. 内存泄露检查 4. 日志输出检查 5. 空指针检查 6. 多线程检查提高开发效率必备
转载
2023-09-08 17:19:17
79阅读
一般62616964757a686964616fe59b9ee7ad9431333365633836应用场景都不用考虑这个大小，因为这个上限很高，需要用到这么多元素的list的时候，都需要考虑很多其它问题。1，32位python的限制是 536870912 个元素。2，64位python的限制是 1152921504606846975 个元素。【Python】1，Python(英语发音:/ˈpaɪ
转载
2023-06-22 22:47:27
109阅读
以前只会用drozer，adb等工具命令来调用测试组件的一些漏洞，但是程序内部到底是咋回事不是很清晰。今天实践测试，开发测试相关组件，将漏洞产生的一些原因更清晰一些。大牛就勿喷了，入门级别。Activity组件测试首先idea创一个测试app项目然后创建一个ActivityTest,New->Activity->Empty Activity,创建完成后会自动创建res/layout/a
转载
2024-06-03 09:16:52
54阅读
**K8S心跳检测组件概述**
Kubernetes（K8S）是一种开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。在K8S集群中，心跳检测组件是非常重要的组件之一，用于监测容器的健康状态，及时发现和解决问题，确保应用程序的可靠性和稳定性。
**实现K8S心跳检测组件的流程**
下面是实现K8S心跳检测组件的一般步骤，可以帮助你快速掌握这个过程：
| 步骤 |
原创
2024-04-15 17:03:24
39阅读
Kubernetes（K8S）是一个用于自动化部署、扩展和管理容器化应用程序的开源平台。在K8S中，有许多组件共同协作，以保证集群的高可用性和稳定性。在开发和运维过程中，我们需要进行组件检测，以确保集群正常运行。本文将介绍如何实现K8S的组件检测。
整个K8S的组件检测过程可以分为以下步骤：
| 步骤 | 操作 | 代码示例
原创
2024-04-01 10:26:52
7阅读
一 序列化器-Serializer作用：1. 序列化,序列化器会把模型对象转换成字典,经过response以后变成json字符串
2. 反序列化,把客户端发送过来的数据,经过request以后变成字典,序列化器可以把字典转成模型
3. 反序列化,完成数据校验功能1.1 定义序列化器Django REST framework中的Serializer使用类来定义，须继承自rest_framework.
转载
2024-01-30 06:15:02
50阅读
