tea9的博客-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

tea9的博客

专栏成员

262

文章

214090

阅读量

29

订阅数

graphql攻击思路

数据结构 graphql 工具客户端数据

可以直接看数据包，更能直观的了解graphql，比如hackerone就是用的graphql

2023-11-22

2490

CRLF攻击响应截断

com 编码浏览器漏洞数据

CRLF是CR和LF两个字符的拼接，它们分别代表”回车+换行”（\r\n）“，全称为Carriage Return/Line Feed”，十六进制编码分别为0x0d和0x0a，URL编码为%0D和%0A。CR和LF组合在一起即CRLF命令，它表示键盘上的”Enter”键，许多应用程序和网络协议使用这些命令作为分隔符。

2023-11-11

3670

android8.0证书安装

append return string stringbuilder 源码

2023-10-18

1630

ctf入门如何学习

html ctf 对象基础入门

2023-10-18

1190

漏洞学习|攻击导出的WebView Activity

android webview com 进程漏洞

com.pushio.manager.iam.ui.PushIOMessageViewActivity已将导出设置为 true 使该活动容易受到攻击。

2023-09-06

2400

Android Intent漏洞

android 安全 data 漏洞数据

显式Intent通过提供目标应用的包名称或完全限定的组件类名来指定哪个应用程序将满足意向。

2023-08-24

4970

利用Android Webview漏洞

android webview 登录接口漏洞

https://github.com/t4kemyh4nd/vulnwebview

2023-08-24

4830

Android deeplink漏洞

android 安全漏洞数组系统

Deep link是一种处理特定类型链接并直接发送到应用程序（例如特定活动）的机制。Android 允许开发者创建两种类型的链接：

2023-08-24

4980

公开web漏洞报告逻辑分析整理[持续更新]

redirect src url web meta

最近因为个人所得税要补很多，所以重新整理复盘下漏洞报告，准备挖src补一下子亏空。

2023-03-17

2870

2.web安全基础-无处不在的安全问题

sql shell asp keyword web安全

1.“钓鱼”Phishing 诱惑性标题仿冒真实网站骗取用户账号骗取用户资料 2.“篡改”网页 Tampering inttle: hacked by 关键字 Hacked by 搜索引擎语法 Intitle:keyword 标题中含有关键词的网页 Intext:text正文中含有关键词的网页 Site:domain在某个域名和子域名下的网页 3.“暗链”Hidden hyperlinks intext:www.sajinn.com 查看网页源代码即可发现隐藏在网站当中链接网游/医疗

2023-03-17

2910

android8.0证书安装

adb data exec local security

adb push ~/Downloads/9a5ba575.0 /data/local/tmp

2023-03-17

8840

ios逆向笔记

ios xcode private var 笔记

监测工具、反汇编工具(disassembler)、调试工具(debugger)，以及开发工具

2023-03-17

7660

web安全实验-SQLmap工具-SQLmap初步

python sql microsoft mysql web安全

SQLmap: SQLmap是一个自动化的SQL注入工具，主要功能是扫描，发现并利用SQL注入漏洞

2023-03-17

5590

实验记录-Apache解析漏洞

php apache key txt 漏洞

打开浏览器, 在地址栏中输入目标的站点( IP地址)。进入到站点后,点击开始搜索图片。

2023-03-17

8090

app安全检测

安全安全漏洞腾讯云测试服务 SSL 证书

Android API level 16以及之前的版本存在远程代码执行安全漏洞，该漏洞源于程序没有正确限制使用WebView.addJavascriptInterface方法，远程攻击者可通过使用Java Reflection API利用该漏洞执行任意Java对象的方法，就是通过addJavascriptInterface给WebView加入一个JavaScript桥接接口，JavaScript通过调用这个接口可以直接操作本地的JAVA接口。

2023-03-08

2.5K0

https 网络安全打包 android bash

aosp “Android Open Source Project”的缩写。中文意为”Android 开放源代码项目”。

2023-03-08

2.3K0

unicorn在安卓中使用

https 网络安全 github git 开源

https://github.com/RikkaApps/Riru/releases

2023-03-08

8360

sql注入笔记

数据库 sql 命令行工具网络安全

逻辑型（搜索型注入）：%’ and 1=1 and ‘%’=’%/%’ and 1=2 and ‘%’=’%

2023-03-08

4390

常用的URLscheme

微信 adb app scheme url

记录一下URLScheme使用方法以及一些常用的Scheme uni-app调用（安卓原生）记录一下URLScheme使用方法以及一些常用的Scheme uni-app调用（安卓原生） // 网上找的例子（安卓原生方法，后台看不到新进程） call: function() { // 导入activity, intent类 var Intent = plus.android.importClass("android.content.Intent"); var Uri = plus.

2023-03-08

1.6K0

使用hugo搭建个人博客

https 网络安全 hexo github 编程算法

PS：为什么当前的博客还是用的hexo没用hugo，因为hugo我使用下来很多插件还不完善，还是比较喜欢hexo完善的插件比如我最喜欢的，博客链接持久化的插件就没有，和hexo有些问题出现随便搜索就能解决，hugo比较新很多的东西不太完善，主题也比较少，还有就是当前hexo的这个主题我很喜欢，很简洁很工整，小时候喜欢花里胡哨的特效，现在年龄大了喜欢简单点的。

2023-03-07

9520

点击加载更多

社区活动

AI代码助手快速上手训练营

鹅厂大牛带你玩转AI智能结对编程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态