暂无配图

小技术 Android常见安全风险点之webview危险函数使用

webview中开启JavaScript、Plugin插件，文件访问等功能，可能会存在文件篡改、信息泄漏、远程代码执行等 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之webview使用addJavascriptInterface风险

webview组件的接口函数addJavascriptInterface存在远程代码执行漏洞，远程攻击者利用此漏洞能实现 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之通用型拒绝服务漏洞

由于应用开发者没有对传入的数据做异常判断，恶意应用可以通过传入畸形数据，例如向getXXXExtra()传入自定义的序列 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之隐式广播风险

使用隐式intent进行广播会造成数据泄露、拒绝服务、钓鱼等安全问题。 使用Intent.setPackage 、Int […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之webview使用三方插件风险

当系统辅助功能中的任意一项服务被开启后，所有由系统提供的WebView都会被加入两个JS objects，分别为是”ac […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之粘性广播

所谓的粘性广播就是指发出的广播内容会一直在系统滞留，如果有敏感信息，会被其他恶意应用获取。 开发中尽量不要使用sendS […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之sql注入

风险在于数据库数据泄露，可被删除、篡改等问题。 若有这方面的问题，其实可以参考WEB上对SQL的防护，通常可以是定向过滤 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之导出broadcast receiver组件

该风险可能产生恶意发送广播，拦截有序广播。 如果它们只被同一个软件中的代码调用，将broadcast属性改为androi […]

11年前 ( 2015-07-10 )