Android安全開發之安全使用HTTPS
Android安全開發之安全使用HTTPS 1、HTTPS簡介 阿里聚安全的應用漏洞掃描器中有證書弱校驗、主機名弱校驗、webview未校驗證書的檢測項，這些檢測項是針對APP采用HTTPS通信時容易出現風險的地方而設。接下來介紹一下安全使用HTTPS的相關內容。 1.1 為何需 ...
原文：Android安全開發之ZIP文件目錄遍歷
ZIP文件目錄遍歷簡介 因為ZIP壓縮包文件中允許存在 .. 的字符串，攻擊者可以利用多個 .. 在解壓時改變ZIP包中某個文件的存放位置，覆蓋掉應用原有的文件。如果被覆蓋掉的文件是動態鏈接so dex或者odex文件，輕則產生本地拒絕服務漏洞，影響應用的可用性，重則可能造成任意代碼執行漏洞，危害用戶的設備安全和信息安全。比如近段時間發現的 寄生獸 漏洞 海豚瀏覽器遠程命令執行漏洞 三星默認輸入 ...
2016-06-23 14:14 2 5157 推薦指數：
相關推薦
【安全開發】Android安全編碼規范
/2018-08-17-SDL-6-Android%E5%AE%89%E5%85%A8%E7%BC%96%E7%A0%81%E8%A7%84%E ...
文件目錄壓縮tar zip
目錄 壓縮包，解壓和壓縮 例： 壓縮包，解壓和壓縮 格式 壓縮工具 .zip zip壓縮工具 .gz gzip壓縮工具，只能 ...
Android安全開發之通用簽名風險
Android安全開發之通用簽名風險 作者：伊樵、舟海、呆狐@阿里聚安全 1 通用簽名風險簡介 1.1 Android應用簽名機制 阿里聚安全漏洞掃描器有一項檢測服務是檢測APP的通用簽名風險。Android系統要求安裝的應用必須用數字證書進行簽名后才能安裝，並且簽名證書 ...
java_遍歷文件目錄
...
go遞歸遍歷文件目錄
package main import ( "fmt" "io/ioutil" "log" ) //文件目錄樹形結構節點 type dirTreeNode struct { name string child []dirTreeNode } //遞歸遍歷文件目錄 func ...
文件目錄遍歷的並發算法
問題:算出指定目錄下文件的大小. 這個是個很簡單的問題嘛,直接做個遞歸就行,上順序算法: 很簡單,一個遞歸實現,那么現在我們思考並發的算法 並發思路:每次進行遞歸運算,每次開一個線程去計算當前目錄的文件大小,然后進行遞歸運算 並發代碼: 看上去沒什么 ...
【Lua】Lua + openresty遍歷文件目錄
OpenResty （也稱為 ngx_openresty）是一個全功能的 Web 應用服務器，它打包了標准的 Nginx 核心，很多的常用的第三方模塊，以及它們的大多數依賴項。 今天用OpenResty + lua來遍歷指定目錄，返回json字符串 我們用Lua來遍歷文件目錄 ...