安卓应用克隆漏洞

现在其他手机上重现应用的状态的问题应用克隆漏洞主要是指通过跨域读取应用的本地沙盒数据(/data/data/packagename下的文件),从而实现在其他手机上重现应用的状态的问题。

阅读更多

DeepLink加载任意URL

DeepLink是一种允许应用程序通过URL直接响应特定页面或功能的技术。这是通过操作系统和应用程序之间的一种约定来实现的。

阅读更多

SSL Pinning机制与过检测

SSL Pinning(证书固定 / 公钥固定)是一种在客户端里“写死”(也可以是自身写死+服务器返回的动态列表)服务器身份的 TLS 增强机制:不只依赖系统信任库(CA 体系),而是额外校验“服务器证书/公钥是不是我预先认识的那一个”。

阅读更多
豫ICP备2023004969号-2 | 公安备案 川公网安备51010702042859号