客户端漏洞

移动安全未读

背景 Microsoft 在多个流行的 Android 应用程序中发现了与路径遍历相关的漏洞模式，该漏洞模式可能使恶意应用程序覆盖易受攻击应用程序主目录中的文件。此漏洞模式的影响包括任意代码执行和令牌盗窃，具体取决于应用程序的实现。任意代码执行可以为威胁参与者提供对应用程序行为的完全控制。同时，令牌

客户端漏洞 17天前

移动安全未读

Android WebView URL可控实现信息窃取

1. 发现deeplink 反编译APP，分析AndroidManifest.xml文件，发现APP使用deeplink机制 2. 构造deeplink 根据AndroidManifest.xml中注册的deeplink ，构造deeplink并触发访问，执行以下命令： adb shell am s

客户端漏洞 17天前

你好啊！我是

吾奶习武之人

📖 移动安全成长手记

记录逆向分析、漏洞挖掘、安全开发的每个脚印。

知识面决定攻击面。