MONKEY-极客星球-第6页
MONKEY的头像-极客星球
UID:96830652 极客星球居民 已加入本站423天 GeekServer浙江管理员
Xposed框架模拟器-极客星球

Xposed框架模拟器

一、模拟器环境雷电模拟器,安卓7版本兼容Win11、Win10二、内置情况内置Xposed框架微霸改机2024,已经老了,经常出现连接服务器不稳定,可以安装其他改机应用三、框架说明框架有32位和64位,根...
Android 快速审计导出 Service 流程指南-极客星球

Android 快速审计导出 Service 流程指南

🧠 新手必读总结:如何快速审计导出 Service? 🔍 第一步:用 jadx 打开 APK,搜索: 搜索关键词用途android:exported='true'配置文件查看是否允许导出exec( 或 Runtime.getRuntime()查找命令执...
Charles抓包模拟器环境包-极客星球

Charles抓包模拟器环境包

一、模拟器说明MUMU模拟器,安卓12版本,下载打开即用兼容Win11、Win10二、内置情况内置Charles根证书三、环境说明内置Charles根证书,只需配置好Charles即可抓包模拟器内置游览器不建议用于抓...
免费水印字体资源推荐大全-极客星球

免费水印字体资源推荐大全

✨ 免费字体资源推荐大全(2025) 无论你是设计师、开发者还是内容创作者,拥有一套合适的字体资源能够极大提升作品的质感与表达力。以下是一些高质量、可免费使用(部分需遵循授权条款)的字体...
一句话解释什么是Redis 未授权访问-极客星球

一句话解释什么是Redis 未授权访问

🧠 一句话解释什么是“Redis 未授权访问”? Redis 未授权访问漏洞指的是: Redis 服务没设置密码(或防护配置),任何人都能连上它,执行任何命令,就像你的冰箱门没关,谁都能进去拿东西,甚...
一文看懂 JSON.parse 背后的安全隐患与黑盒利用方法-极客星球

一文看懂 JSON.parse 背后的安全隐患与黑盒利用方法

一文看懂 JSON.parse 背后的安全隐患与黑盒利用方法 🔍 一段简单的 JSON 解析代码,可能是一次严重的原型污染、提权绕过、服务瘫痪的开始。本文深入解析 JSON.parse() 的安全风险、攻击方式,并...
一文吃透文件上传漏洞!路径遍历、后缀绕过、ZIP炸弹全解析-极客星球

一文吃透文件上传漏洞!路径遍历、后缀绕过、ZIP炸弹全解析

🔍 文件上传漏洞Java源码审计详解(附代码分析) 文件上传是 Web 应用中极其常见的功能,但一旦实现不当,极易造成严重漏洞,如:上传 WebShell、任意文件写入、远程命令执行等。本篇将从源码审...
Java XXE 防护实战:常见漏洞场景与防御代码全收录-极客星球

Java XXE 防护实战:常见漏洞场景与防御代码全收录

🛡️ Java XXE 防护示例与详解 本文件涵盖常见 Java XML 解析器的 XXE 安全配置方法,适用学习和辅助判断审计目标是否存在XXE问题: 💥 默认行为 ⚠️ 潜在风险 ✅ 防护方式 👨‍💻 防护代码 📘...