- 博客(2)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 Web安全学习篇——XSS基础知识
之前一直都是做的Android客户端安全，也发现了一些安全问题。但后来，渐渐觉得Android App层安全，尤其是偏上层的安全，往往利用条件比较鸡肋，即使是危害比较大的漏洞。所以从今天起，基本放弃App层上层漏洞挖掘工作，后面像两个方向发展，一是Android App的逆向和加固技术，二是web安全。先从web安全开始！本篇记录XSS基础知识学习过程。一、XSS分类XSS漏洞分成三类，反射型XSS
2016-10-28 15:02:39
2084
原创 Android权限机制验证性实验
在PackageInstaller源码分析(二) 中提到，Android在安装App的时候，会更新/data/system/packages.xml，/data/system/packages.list和/data/system/users/0/package-restrictions.xml这三个文件。并且，在packages.xml中记录有app申请的全新信息，在packages.list文件中
2016-10-03 17:54:12
1196
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人