关于调用相册访问时选择未授权的一个BUG

最新推荐文章于 2024-02-19 11:21:49 发布
最新推荐文章于 2024-02-19 11:21:49 发布
阅读量885 收藏
点赞数 1
分类专栏： iOS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/myuantao3286286/article/details/52390560
版权

今天闲下来继续开发自己的小项目的时候，涉及到了相册，一个很简单的需求，但是出于好奇点击了Don't Allow，发现会出现空白页面，瞬间变成了一个好奇宝宝，在后面的几次运行中，发现是先出现后面的空白页面再弹出提示框，突然想到这何尝不是一个BUG呢？然后各种在贴吧以及百度上找解决方法。黄天不负有心人，还真让我找到了，下面放出解决这个不怎么引人注意的BUG解决地址，有兴趣的童鞋可以看看哦！


这个是偶然间找到了技术博，希望对大家有所帮助（如若涉及到版权，请留言联系，我会尽快删除的哦）

http://blog.csdn.net/chenyufeng1991/article/details/51731217

taotao_work
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ZooKeeper 未授权访问漏洞处理方法
08-31
ZooKeeper 未授权访问漏洞处理方法和重设setAcl,需要设置超级管理密码后，方可修改
Apache ZooKeeper 未授权访问
众生度尽，方证菩提
05-09 963
人生中有些事你不竭尽所能去做，你永远不知道你自己有多出色
Zookeeper未授权访问漏洞
最新发布
三旬的博客
02-19 778
Zookeeper支持某些特定的四字查询命令，可以未授权访问，从而泄露zookeeper服务的相关信息，这些信息可能作为进一步入侵其他系统和服务的跳板，利用这些信息实现权限提升并逐渐扩大攻击范围。常见的四字命令有 envi、conf、cons、crst、dump、ruok、stat、srvr、mntr。
zookeeper未授权漏洞复现及处理
kofterry的专栏
09-18 3345
不知道你有没有注意，zk服务端启动后，默认会启动这几个具有world和cdrwa权限的znode，“/” "/zookeeper" "/zookeeper/config"和"/zookeeper/quota"（根据zookeeper的版本不同可能存在不同，并且这几个节点虽然具有world和cdrwa权限，但是是无法删除的，不知道为什么，好在我们可以给它设置ACL列表。重要的是构建环境把我在配置文件配置的user信息给删掉了（我不知道）才开始跑的，更坑的是它运行完后直接清除日志了，哪里错了都看不到。
zookeeper未授权访问漏洞处理
热门推荐
weixin_50016127的博客
06-27 1万+
zookeeper未授权访问漏洞处理
Apache Zookeeper 未授权访问漏洞【原理扫描】
萌兔兔MMQ！！
11-25 1万+
漏洞名称 Apache Zookeeper 未授权访问漏洞【原理扫描】风险等级 高高可利用 否CVE编号 -端口(服务) 2181(zookeeper)风险描述 ZooKeeper是一个高性能的分布式数据一致性解决方案，它将复杂的，容易出错的分布式一致性服务封装起来，构成一个高效可靠的原语集，并提供一系列简单易用的接口给客户使用。ZooKeeper默认开启在2181端口，在未进行任何访问控制情况下，攻击者可通过执行envi命令获得系统大量的敏感信息，包括系统名称、Java环境。
Android实现调用摄像头和相册的方法
08-27
主要为大家详细介绍了Android实现调用摄像头和相册的方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
Android + <调用相机拍照 & 选择相册> + 数码相机
04-27
【TakePicture】项目分为两大部分，分别从不同开发场景出发。 随着市场上不同版本、机型手机的出现，老项目迭代维护成本高。 本Demo最初目的： 实现如下功能之外，为了适配不同版本机型手机； 实测：android 8、9、...
详解Vue调用手机相机和相册以及上传
10-17
主要介绍了Vue调用手机相机及上传，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
关于javascript event flow 的一个bug详解
10-26
描述了firefox，safari 有一个bug和DOM 3 规范不一致：在event.currentTarget等于event.target的时候（即event flow处于target phase时），会调用添加到currentTarget上的useCapture为true的listener
jq最佳拖拽一个方法调用无bug
08-25
收藏的最好用的jq拖拽代码简单好用有注释一个方法调用,用过多次，重要的说三遍最好用的jq拖拽代码简单好用有注释一个方法调用；最好用的jq拖拽代码简单好用有注释一个方法调用。
超防微信，相册获取SD卡图片多选
03-18
扫描SD卡图片，gridview展示，图片上带有checkbox，可设置最多选择数量，可预览，拍照，选择相册等。
ZooKeeper通过ACL修复未授权访问漏洞
05-06
ZooKeeper通过ACL修复未授权访问漏洞，此文档适合学习
zookeeper未鉴权访问漏洞处理
weixin_44704406的博客
12-27 5797
zookeeper未鉴权访问漏洞处理
ZooKeeper 未授权访问漏洞利用
tangshuangsss的专栏
12-21 7545
点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，它是一个为分布式应用提供一致性服务的软...
zookeeper未授权访问修复建议
萌兔兔MMQ！！
11-21 1949
setAcl /path auth:用户名:密码明文:权限。addauth digest 用户名:密码明文。为ZooKeeper配置相应的访问权限。1）增加一个认证用户。
修复zookeeper未授权访问漏洞
qq_28392947的博客
01-12 1130
【代码】修复zookeeper未授权访问漏洞。
ZooKeeper未授权访问
千寻的博客
11-09 1244
ZooKeeper是一个高性能的分布式数据一致性解决方案，它将复杂的，容易出错的分布式一致性服务封装起来，构成一个高效可靠的原语集，并提供一系列简单易用的接口给客户使用。ZooKeeper默认开启在2181端口，在未进行任何访问控制情况下，攻击者可通过执行envi命令获得系统大量的敏感信息，包括系统名称、Java环境。
写一个android调用相册的方法
05-24
以下是一个简单的 Android 调用相册的方法： 1. 在 `AndroidManifest.xml` 文件中添加相应权限： ```xml <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" /> ``` 2. 在 activity 中创建一个 Intent 对象： ```java Intent intent = new Intent(Intent.ACTION_PICK, MediaStore.Images.Media.EXTERNAL_CONTENT_URI); ``` 3. 使用 `startActivityForResult()` 方法启动 activity： ```java startActivityForResult(intent, REQUEST_CODE); ``` 4. 在 `onActivityResult()` 方法中获取选择的图片： ```java @Override protected void onActivityResult(int requestCode, int resultCode, Intent data) { super.onActivityResult(requestCode, resultCode, data); if (requestCode == REQUEST_CODE && resultCode == RESULT_OK && data != null) { Uri selectedImageUri = data.getData(); // do something with selectedImageUri } } ``` 完整的代码示例： ```java private static final int REQUEST_CODE = 1; // 在需要调用相册的地方调用该方法 private void openGallery() { Intent intent = new Intent(Intent.ACTION_PICK, MediaStore.Images.Media.EXTERNAL_CONTENT_URI); startActivityForResult(intent, REQUEST_CODE); } @Override protected void onActivityResult(int requestCode, int resultCode, Intent data) { super.onActivityResult(requestCode, resultCode, data); if (requestCode == REQUEST_CODE && resultCode == RESULT_OK && data != null) { Uri selectedImageUri = data.getData(); // do something with selectedImageUri } } ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值