博客园_人怜直节生来瘦，自许高材老更刚。

问题的引出 众所周知，ContentProviders是android用于跨进程共享数据的一种方式。ContentProvider需要媒介进行数据存储, 最常用的就是SQLite数据库。我们知道，web应用常常由于数据库操作语句编写不当造成sql注入漏洞，其实，Android也不例外。在导出的 Co

网页加载js步骤1、浏览器一边下载html网页，一边开始解析（不等下载完就解析）2、遇到<script>标签，暂停解析，网页渲染的控制权交给javascript引擎3、如果<script>标签引用了外部脚本，先下载在执行，否则直接执行4、执行完毕，控制权交还渲染引擎，继续往下解析html网页注意：有

对于采用 intent 参数的 Activity Manager 命令，您可以使用以下选项指定 intent：

Charles的Map功能可以将某个请求进行重定向，用重定向的内容响应请求的内容。这个功能非常方便。在抓包过程当中，有时候为了调试方便，需要将线上的服务定位到内网。比如我们线上的服务器域名为 api.example.com，而内网的用于调试的服务器域名为 test.neiwang.com，那么就需要

burp suit的intruder攻击共有四种模式，如图所示，下面分别讲讲这四种模式的使用方法和场景。 一 、Sniper模式 Sniper模式使用一组payload集合，它一次只使用一个payload位置，假设你标记了两个位置“A”和“B”，payload值为“1”和“2”，那么它攻击会形成以下

Android系统是运行在Linux内核上的，Android与Linux分别有自己的一套严格的安全及权限机制 Android系统权限相关的内容 （一）linux文件系统上的权限 代表的是相应的用户/用户组及其他人对此文件的访问权限，与此文件运行起来具有的权限完全不相关。 比如上面的例子只能说明sys

我们在进行Android组件安全测试时，如果遇到声明了权限的组件，在编写PoC时，可能会遇到如下错误提示： 假设申明权限的manifest文件如下： 我们需要把它修改为： 然后在build.gradle文件中设置applicationId：

1.关于使用frida遇到的一些问题 （1）如果出现以下错误： 可以通过以下方式关闭SELinux，在adb shell中执行： （2）如果出现“frida.ServerNotRunningError: unable to connect to remote frida-server”的错误，试试端

APP安装类的广告作弊手段分为三类： 下图中红色表示作弊，灰色表示真实的。 点击作弊 在真实用户的设备上进行模拟点击时，即使真实广告没有显示或者被点击，也会让广告主相信广告已经被点击。这是一种高回报的欺骗方式，因为它只需要一个虚假的点击操作就可以获得广告收入。如下图，某安全产品就采用了模拟点击的方式

这个题目我以为是考的怎么进行提权，结果原来是这样的： 1. DexClassLoader 动态载入应用可写入的 dex 可执行文件 2. java.lang.Runtime.exec 方法执行应用可写入的 elf 文件 3. System.load 和 System.loadLibrary 动态载入

前文介绍了导入表hook，现在来说下导出表的hook。导出表的hook的流程如下。1、获取动态库基值 2、计算program header table实际地址 通过ELF文件头获取到程序表头的偏移地址及表头的个数 3、遍历program header table，找到类型为PT_DYNAMIC的区段

全局符号表(GOT表)hook实际是通过解析SO文件，将待hook函数在got表的地址替换为自己函数的入口地址，这样目标进程每次调用待hook函数时，实际上是执行了我们自己的函数。 GOT表其实包含了导入表和导出表，导出表指将当前动态库的一些函数符号保留，供外部调用，导入表中的函数实际是在该动态库中