2017年11月16日
摘要:
XSS Attacks - Exploiting XSS Filter mramydnei · 2015/12/21 10:11 from:http://l0.cm/xxn/ 0x00 前言 这又是一篇来自全职赏金猎人Masato kinugawa的神作。一次双杀,用一篇报告拿下了两个CVE,分别是
阅读全文
posted @ 2017-11-16 15:46
卡卡洛特
阅读(279)
推荐(0)
2017年9月19日
摘要:
来自:http://www.hacksec.cn/Penetration-test/474.html 摘要 背景 本文主要是记录一下常见的源码泄漏问题,这些经常在web渗透测试以及CTF中出现。 .hg源码泄漏 漏洞成因: hg init的时候会生成.hg 漏洞利用: 工具: dvcs-ripper
阅读全文
posted @ 2017-09-19 14:48
卡卡洛特
阅读(881)
推荐(0)
摘要:
详见:http://blog.csdn.net/keepxp/article/details/52054388 1 常规插入及其绕过 1.1 Script 标签 绕过进行一次移除操作: <scr<script>ipt>alert("XSS")</scr<script>ipt> Script 标签可以
阅读全文
posted @ 2017-09-19 07:23
卡卡洛特
阅读(1818)
推荐(0)
2017年9月15日
摘要:
实现对第三方应用任意SO注入 0x01 应用在Android中运行,从外部对该进程可以进行任意SO文件动态注入,就是应用动态运行我们的SO文件 0x02 基本的逻辑是: 1. 获取目标进程的pid,关联目标进程:通过遍历查找/proc/pid/cmdline文件中是否含有目标进程名process_n
阅读全文
posted @ 2017-09-15 10:14
卡卡洛特
阅读(2307)
推荐(0)
2017年9月13日
摘要:
IDA 调试 Android 方法及简单的脱壳实现 标签: android原创逆向调试dalvik 2016-05-24 14:24 9286人阅读 评论(3) 收藏 举报 标签: android原创逆向调试dalvik 2016-05-24 14:24 9286人阅读 评论(3) 收藏 举报 分类
阅读全文
posted @ 2017-09-13 11:23
卡卡洛特
阅读(1963)
推荐(0)
2017年9月11日
摘要:
来自:https://bypass.world/2017/01/%E6%97%A0%E7%89%B9%E5%BE%81%E8%BF%87%E7%8B%97%E4%B8%80%E5%8F%A5%E8%AF%9D%E6%80%9D%E8%B7%AF/ 0x01、姿势一 我们知道php动态函数很有意思,那
阅读全文
posted @ 2017-09-11 20:38
卡卡洛特
阅读(328)
推荐(0)
2017年7月21日
摘要:
Translucent System Bars-4.4新特性 Toolbar-5.0新特性 NavigationDrawer 简介 NavigationDrawer 是 Google 在 Material Design 中推出的一种侧滑导航栏设计风格。说起来很抽象,我们来看下网易云音乐侧滑导航栏的实
阅读全文
posted @ 2017-07-21 09:33
卡卡洛特
阅读(1919)
推荐(0)
摘要:
转载请标明出处:http://blog.csdn.net/lmj623565791/article/details/36677279 很多APP都有侧滑菜单的功能,部分APP左右都是侧滑菜单~SlidingMenu 这个开源项目可以很好帮助我们实现侧滑功能,如果对SlidingMenu 还不是很了解
阅读全文
posted @ 2017-07-21 09:30
卡卡洛特
阅读(321)
推荐(0)
摘要:
转载请标明出处:http://blog.csdn.net/lmj623565791/article/details/37970961 自从Fragment出现,曾经有段时间,感觉大家谈什么都能跟Fragment谈上关系,做什么都要问下Fragment能实现不~~~哈哈,是不是有点过~~~ 本篇博客力
阅读全文
posted @ 2017-07-21 09:24
卡卡洛特
阅读(236)
推荐(0)
摘要:
目前,应用资讯类型App功能核心都包括内容列表展示、内容详情展示、个人中心、 评论分享、搜索四大功能。 下面就我以我开发的一款编程学习的App[编程在线]为例, UI + Andorid客户端 + 服务器 + 内容 + 上线 都是我一个人在做, 最终做出这样一款App来花费了大量的时间和经历。先简单
阅读全文
posted @ 2017-07-21 09:11
卡卡洛特
阅读(372)
推荐(0)