SQL注入详解 转发自飞天小子如有侵权请联系删除1：什么是SQL注入SQL注入是一种将SQL代码插入或添加到应用(用户)的输入参数中的攻击，之后再将这些参数传递给后台的SQL服务器加以解析并执行。 www.xx.com/news.php?id=1 www.xx.com/news.php?id=1 and 1=1这里我们来理解一下SQL注入首先，SQL注入常年蝉联OWA
Android so注入-libinject2 简介、编译、运行Android so注入-libinject2 如何实现so注入Android so注入-Libinject 如何实现so注入Android so注入挂钩-Adbi 框架简介、编译、运行Android so注入挂钩-Adbi框架如何实现so注入Android so注入挂钩-Adbi 框架如何实现so函数挂钩Android
转载
2024-01-26 10:06:30
420阅读
Lua暖更新lua函数运行时决定监听C#函数开始执行、监听C#函数return结束、替换整个C#函数实现的特性。 TestInjection样例建立类ToLuaInjectionTest : BaseTest暖更新的lua代码都要放到LuaInjectionBus.lua中统一require，这里是requre ToLuaInjectionTestInjec
转载
2024-07-17 22:09:57
190阅读
## Android SO注入实现流程
为了教会这位刚入行的小白如何实现"Android SO注入"，下面是整个流程的步骤。
### 步骤概览
| 步骤 | 描述 |
| -- | -- |
| 步骤1 | 获取目标应用的进程ID |
| 步骤2 | 打开目标应用的内存空间 |
| 步骤3 | 加载注入SO库 |
| 步骤4 | 执行注入逻辑 |
| 步骤5 | 清理注入操作 |
###
原创
2023-10-10 05:33:38
201阅读
动态so注入 https://jmpews.github.io/2016/12/27/pwn/linux%E8%BF%9B%E7%A8%8B%E5%8A%A8%E6%80%81so%E6%B3%A8%E5%85%A5/ 在学习 hook 过程中, 有一个种方法是 PLT 注入, PLT 注入前的必要
转载
2020-05-21 11:16:00
595阅读
2评论
前面两篇android hook 框架 libinject2 简介、编译、运行android hook 框架 libinject2 如何实现so注入 实际运行并分析了 Android中的so注入(inject)和挂钩(hook) - For both x86 and arm 这个博客给出了 libinject 改进版的代码。 今天分析一下古河大神
转载
2023-07-30 23:28:19
348阅读
全局符号表(GOT表)hook实际是通过解析SO文件，将待hook函数在got表的地址替换为自己函数的入口地址，这样目标进程每次调用待hook函数时，实际上是执行了我们自己的函数。GOT表其实包含了导入表和导出表，导出表指将当前动态库的一些函数符号保留，供外部调用，导入表中的函数实际是在该动态库中调用外部的导出函数。这里有几个关键点要说明一下：(1) so文件的绝对路径和加载到内存中的基址是可以通
转载
2023-12-11 11:33:59
144阅读
LUA是一种体积小，速度快的脚本语言。脚本语言虽然性能上和C++这样的Naitive语言相比差一点，但是开发速度快，可以方便的更新代码等，近年来受到了越来越多开发者的重视。在SOUI框架中，我把脚本模块参考CEGUI抽象出一个独立的脚本接口，方便实现各种脚本语言的对接。下面简单介绍一下在SOUI中实现的LUA脚本模块的实现。在客户端程序中使用脚本语言一个基本的需求就是C++代码和脚本代码的相互调用
转载
2024-06-04 12:24:22
156阅读
0x 00 前言 SQLMAP0x 01 注入原理 不说了*****************************************结束分割线*****************************************0x 02 安装SQLMap 1. 安装python
C语言的编译链接过程要把我们编写的一个c程序（源代码）转换成可以在硬件上运行的程序（可执行代码），需要进行编译和链接。编译就是把文本形式源代码翻译为机器语言形式的目标文件的过程。链接是把目标文件、操作系统的启动代码和用到的库文件进行组织，形成最终生成可执行代码的过程。过程图解如下：从图上可以看到，整个代码的编译过程分为编译和链接两个过程，编译对应图中的大括号括起的部分，其余则为链接过程。1. 编译
Preface 当LUA脚本调用我们注册的C函数时，我们需要逐个地从LUA栈里取出调用参数，当函数返回时，又需要一个一个地往LUA 栈压入返回值，并且我们注册的函数只能是int()(lua_State*)类型。这很不方便，对于上层程序员来说更不方便。 因此我们要做的是，实现一个绑定器，可以把任意prototype的函数绑定到
全局符号表(GOT表)hook实际是通过解析SO文件，将待hook函数在got表的地址替换为自己函数的入口地址，这样目标进程每次调用待hook函数时，实际上是执行了我们自己的函数。GOT表其实包含了导入表和导出表，导出表指将当前动态库的一些函数符号保留，供外部调用，导入表中的函数实际是在该动态库中调用外部的导出函数。这里有几个关键点要说明一下：(1) so文件的绝对路径和加载到内存中的基址是可以通
转载
2023-12-26 19:49:30
229阅读
概述 我们平时所说的代码注入，主要静态和动态两种方式: 静态注入，针对是可执行文件，比如修改ELF，DEX文件等，相关的辅助工具也很多，比如IDA、ApkTool等； 动态注入，也可以叫进程注入,针对是进程，比如修改进程的寄存器、内存值等； 动态跟静态最大的区别是，动态不需要改动源文件，但需要高权限（通常是root权限），而且所需的技术含量更高。 基本思路 关键点在于让目标进加载自定义的动态库so
转载
2023-07-27 09:25:14
1046阅读
本文主要介绍了Android平台动态库注入技术。关于这方面技术，网上已经有大把的实现。在此，我只是记录下自己的学习过程。原理所谓的SO注入就是将代码拷贝到目标进程中，并结合函数重定向等其他技术，最终达到监控或改变目标进程行为的目的。Android是基于Linux内核的操作系统，而在Linux下SO注入基本是基于调试API函数ptrace实现的，同样Android的SO注入也是基于ptrace函数，
转载
2023-08-17 20:14:53
108阅读
作者：Fly2015Android平台的so库的注入是有Linux平台的进程注入移植来的。由于Android系统的底层实现是基于Linux系统的源码修改而来，因此很多Linux下的应用可以移植到Android平台上来比如漏洞。由于Linux平台的注入需要权限，相比较于Windows平台的进程的注入没有被玩的那么火热。但是到了，Android平台以后，很多Android的安全手机软件，都是从这里做文
转载
2023-10-30 18:49:46
15阅读
使用APT实现Android中View的注入前言APT是Annotation Processing Tool的简写，通过在Java编译时期，处理注解，生成代码。APT在ButterKnife、Dagger2等框架中都有应用。下面通过使用APT，实现一个类似ButterKnife的简单的View注入的框架。(参考Jett老师的课程)ButterKnife的实现原理既然准备实现类似ButterKnif
转载
2024-06-13 08:55:15
32阅读
对于Android for arm上的so注入（inject）和挂钩（hook），网上已有牛人给出了代码-libinject（http://bbs.pediy.com/showthread.php?t=141355）。由于实现中的ptrace函数是依赖于平台的，所以不经改动只能用于arm平台。本文将之扩展了一下，使它能够通用于Android的x86和arm平台。Arm平台部分基本重用了libinj
转载
2023-08-31 15:42:49
297阅读
以前对Android so的注入只是通过现有的框架，并没有去研究so注入原理，趁现在有时间正好拿出来研究一下。 首先来看注入流程。Android so的注入流程如下：attach到远程进程 -> 保存寄存器环境 -> 获取目标程序的mmap, dlopen, dlsym, dlclose 地址 -> 远程调用mmap函数申请内存空间用来保存参数信息 -> 向远程进程内
转载
2023-07-25 23:35:10
96阅读
1、loadfile---只编译，不运行。 loadfile编译代码成中间码并且返回编译后的chunk作为一个函数，而不执行代码；另外loadfile不会抛出错误信息而是返回错误代号。 loadstring与loadfile相似，只不过它不是从文件里读入chunk，而是从一个串中读入。2、dofile----编译、运行。 dofile，其实首先是利用loadfile进行编译，然后再运行代码。
转载
2024-02-29 21:31:34
129阅读
# Android 防止注入 SO 文件的安全措施
在 Android 开发中，动态链接库（SO 文件）被广泛使用，用于提高性能和实现复杂的功能。但是，SO 文件的安全问题也越来越受到重视，尤其是如何防止恶意代码注入。本文将探讨防止 SO 文件注入的策略，并提供相应的代码示例。
## 什么是 SO 文件注入？
SO 文件注入是指攻击者通过某种方式将恶意代码植入一个合法的 SO 文件中，或替换
