首页 文章 精选 留言 我的

精选列表

搜索[移动端]，共10011篇文章
优秀的个人博客,低调大师

移动端APP漏洞渗透测试安全检测实施方案

许多客户在网站，以及APP上线的同时，都会提前的对网站进行全面的渗透测试以及安全检测，提前检测出存在的网站漏洞，以免后期网站发展过程中出现重大的经济损失，前段时间有客户找到我们做渗透测试服务，在此我们将把对客户的整个渗透测试过程以及安全测试，发现的漏洞都记录下来，分享给大家，也希望大家更深的去了解渗透测试。 在对客户的网站进行服务的同时，我们首先要了解分析数据包以及网站的各项功能，有助于我们在渗透测试中发现漏洞，修复漏洞，综合客户网站的架构，规模，以及数据库类型，使用的服务器系统，是windows还是linux，前期都要收集信息，做到知彼知己百战不殆。只有真正的了解了网站，才能一层一层的找出漏洞所在。网站使用的是php语言开发，采用是mysql数据库，客户服务器用的是linux centos系统，用phpstudy一键环境搭建，PHP的版本是5.5，mysql数据库版本是5.6.客户网站是一个平台，采用会员登录，功能基本都是一些交互性的，会员资料修改，银行卡添加，充值与提现，在线反馈等等。下面开始我们的整个渗透测试过程，首先客户授权我们进行网站安全测试，我们才能放开手的去干，首先检测的是网站是否存在SQL注入漏洞，我们SINE安全在检测网站是否有sql注入的时候都会配合查看mysql数据库的日志来查询我们提交的SQL语句是否成功的执行，那么很多人会问该如何开启数据库的日志，如何查看呢？首先连接linux服务器的SSH端口，利用root的账号密码进服务器，打开mysql的配置文件mysqld.cnf编辑general_log_file=（log日志的地址），general_log=1，在服务器里输入tail -f （log地址），来查看实时的数据库语句执行日志。当我们SINE安全技术在测试SQL注入漏洞的时候，就会实时的看到是否有恶意的SQL语句执行成功，如果有那么数据库日志就会出现错误提示，在渗透测试中是很方便的，也更利于查找漏洞。 这里不详细的分析代码了，我们在测试中发现平台的后台管理页面存在SQL注入漏洞，当管理员登录后台的时候我们看到guanlilogin.php里POST到guanlicheck.php来对管理员的账号密码进行验证，在验证的过程中guanlicheck.php并没有对传入过来的参数进行安全效验，导致SQL注入漏洞的产生，具体代码如下 代码里的getenv参数是获取前端用户的https头信息，通过数据比对，如果头信息大那么久返回0值然后再将IP赋值进去，通俗来讲就是没有任何的安全效验与拦截，直接将变量的IP带入到mysql据库。所以造成了SQL注入漏洞的产生。那么渗透测试中发现SQL注入漏洞就是高危漏洞，带来的危害较大，可以篡改数据，修改数据库，可以将管理员的密码重置，或者是获取所有的用户账号密码等信息。发生用户信息泄露，利用数据库的权限修改管理员密码登录后台进行下一步的提权操作，上传webshell，控制网站代码。 接下来还得检测网站的各项功能以及APP功能是否存在逻辑漏洞，越权漏洞，水平垂直等等，我们SINE安全技术详细的对每一个功能都测试很多遍，一次，两次，多次的反复进行，在用户重置密码功能这里发现有漏洞，正常功能代码设计是这样的流程，首先会判断用户的账号是否存在，以及下一步用户的手机号码是否与数据库里的手机号一致，这里简单的做了一下安全效验，但是在获取手机号验证码的时候并没有做安全效验，导致可以修改post数据包，将手机号码修改为任意手机号来获取验证码，利用验证码来修改重置密码。 如何修复渗透测试中的SQL注入漏洞呢？ 在对前端输入过来的值进行安全判断，确认变量值是否存在，如果存在将不会覆盖，杜绝变量覆盖导致掺入恶意构造的sql注入语句代码在GET请求，以及POST请求里，过滤非法字符的输入。 '分号过滤 --过滤 %20特殊字符过滤，单引号过滤，%百分号， and过滤，tab键值等的的安全过滤。如果对代码不是太懂的话，也可以找专业网站安全公司来处理。逻辑漏洞的修复办法，对密码找回功能页面进行安全效验，检查所属账号的身份是否是当前的手机号，如果不是不能发送验证码，其实就是代码功能的逻辑设计出了问题，逻辑理顺清楚了，就很容易的修复漏洞，也希望我们SINE安全分享的这次渗透测试过程能让更多的人了解渗透测试，安全防患于未然。
2019-10-16
优秀的个人博客,低调大师

基于MaxCompute打造轻盈的人人车移动端数据平台

以下内容根据演讲视频以及PPT整理而成。 一．人人车数据平台快速搭建，一年时间完成6大平台的搭建基于阿里云平台上成熟的技术，人人车企业只用了一年时间便实现了6大数据平台的设计与搭建，其中包括：Jarvis-BI报表平台、Metadata-元数据管理平台、Streaming-实时计算平台、Athena-数据工单平台、Cateye-监控平台与AD-HOC-自助取数平台。上述数据平台的最底层均由阿里云的相关技术支撑运行，阿里云为平台的搭建提供了两种不同技术的支持，在储存计算技术方面，阿里云提供了 RDS云数据库、MaxCompute大数据计算平台、OSS对象储存等储蓄技术。在云通信技术方面，阿里云同样提供了SLB、DTS、DataX、CDN等云通道技术。 企业遵循阿里云 “One Data,One Server,One Meta”理念进行平
2019-02-18
优秀的个人博客,低调大师

阿里云移动端播放器高级功能---画面控制

基本介绍 经常遇到一些开发者问： 1.我们播放的时候，会有黑边怎么处理？尤其是在类似于抖音，直播这样的场景下，如果视频有黑边，很影响画面的视觉效果。而阿里云播放器提供了缩放功能，用来去除黑边，达到视频全屏的效果。 2.直播时摄像头采集经常会遇到反向的问题，就是采集出来的视频画面中的字是反的，对于这种情况怎么处理呢？阿里云播放器提供了镜像的功能，可以水平和垂直镜像，让画面变成你想要的样子。 3.对一些横屏拍摄的视频同时我们提供了旋转功能，可以选择90、270度，旋转之后就可以实现全屏渲染了。 渲染模式设置 Android接口 播放器提供了setVideoScalingMode方法提供去改变画面的大小。它可以设置两种方式： 1. VIDEO_SCALING_MODE_SCALE_TO_FIT 按照视频的宽高比，放到SurfaceView（Te
2019-02-10
优秀的个人博客,低调大师

移动端APP CSS Reset及注意事项CSS重置

@charset "utf-8"; * { -webkit-box-sizing: border-box; box-sizing: border-box; } //禁止文本缩放 字体设置 取消touch高亮效果 html { width: 100%; height: 100%; margin: 0px; padding: 0px; -webkit-text-size-adjust: 100%; font-family: -apple-system, "PingFang SC","Helvetica Neue", Helvetica, STHeiTi, sans-serif; -webkit-tap-highlight-color: rgba(0, 0, 0, 0); font-size: 62.5%; background: transparent; } body { width: 100%; height: 100%; -webkit-overflow-scrolling: touch; } body, div, dl, dt, dd, ul, ol, li, h1, h2, h3, h4, h5, h6, pre, code, form, fieldset, legend, input, textarea, p, blockquote, th, td, hr, button, article, aside, details, figcaption, figure, footer, header, hgroup, menu, nav, section, sumary { margin: 0; padding: 0; } //清除输入框内阴影 input, select,textarea { border: 0; -webkit-appearance: none; appearance:none; } ol, ul { list-style: none; } //禁止选中文本内容 *:not(input, select, textArea) { -webkit-user-select: none; } //禁用长按页面时的弹出菜单(iOS下有效) ,img和a标签都要加 img,a{ -webkit-touch-callout:none; } a,a:active,a:hover { text-decoration: none; } //去掉点击链接和文本框对象时默认的灰色半透明覆盖层(iOS)或者虚框(Android) a,button,input,textarea{ -webkit-tap-highlight-color:rgba(0,0,0,0); }
2017-06-21

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

时间: 2026-08-21 大小: 1MB 下载: 10次
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

时间: 2026-08-21 大小: 189MB 下载: 7次
Rocky Linux

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

时间: 2026-08-21 大小: 1.42GB 下载: 6次
Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

时间: 2026-08-21 大小: 9.84MB 下载: 40次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册