发表于 | 分类于
字数统计 458 | 阅读时长 1
  前几天参加了公司的安全大赛，其中有几题感觉本应该做出来，却没做出来，归根到底还是自己知识面太窄了。  1、找xss漏洞，onclick=\”addMsg(\’\’)\”，表示是参数中可以传入的内容，但是会有过滤，“\”，“\’”，“\””等字符前面会加上“\”，“\’”，“\””会被替换为html编码形式，网页是gbk编码的。  感觉 ...
阅读全文 »

发表于 | 分类于
字数统计 100 | 阅读时长 1
安装kinguser后创建的su文件发现无法删除，会提示 rm: can\’t remove \’su\’: Operation not permitted 找了好久终于找到原因了是这个文件设置了immutable属性，导致无法rm、chmod、chown只要去掉这个属性就好了 /system/xbin # chattr -i su/system/xbin # chattr -i ...
阅读全文 »

发表于 | 分类于
字数统计 101 | 阅读时长 1
一般插入4.1以上版本的手机会弹出验证界面，但是我某台PC上就始终弹不出这个界面，找了很多方法都没有解决。 最后发现原来是ANDROID_SDK_HOME这个环境变量配的路径不存在，我之前把SDK的路径挪了下地方，就导致了这个问题。删除这个环境变量就OK了。
阅读全文 »