fdrag0n 最近的时间轴更新 fdrag0n 最近的时间轴更新 |
fdrag0nV2EX 第 573173 号会员，加入于 2022-02-18 17:09:54 +08:00 |
fdrag0n 最近回复了
110 天前 回复了 boliang2333 创建的主题 › Android › 手机刷取了恶意的格机模块怎么办 |
报警不一定有用，毕竟各地叔叔的水平不一，但只要立了案，对方妥妥进去
110 天前 回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗 |
我这面是小米 14+Android14 ，复现的结果和楼主一样，在全关闭权限的办法下无法复现。
感谢楼主的对照实验，省去了我这面去挨个排查的麻烦，一开始看了原帖还以为有什么 0day 可以水一贴或者蹭个热点，后来发现只是夸大其词
不过这个思路有点骚，利用定制化的悬浮通知当弹窗用
感谢楼主的对照实验，省去了我这面去挨个排查的麻烦，一开始看了原帖还以为有什么 0day 可以水一贴或者蹭个热点，后来发现只是夸大其词
不过这个思路有点骚，利用定制化的悬浮通知当弹窗用
114 天前 回复了 einsdisp 创建的主题 › 信息安全 › 实锤了, 腾讯应用宝也跟某多多一样, 在利用 android 系统 0day 干龌龊的事情 |
小米手机 Android14 无法复现，有没有更完善的复现路径？
还有就是这个应用是 target 26 啊，很有可能是哪个 API 旧版本的权限直接默认有授权，根本没有办法说是 0day ，有种把执行 sql 功能当成 sql 注入的美
还有就是这个应用是 target 26 啊，很有可能是哪个 API 旧版本的权限直接默认有授权，根本没有办法说是 0day ，有种把执行 sql 功能当成 sql 注入的美
342 天前 回复了 bilibiliQQ 创建的主题 › 站长 › 个人网站遭受 ddos，报警有用吗 |
能把全套证据链收集完毕就有用，警方是没空管这些问题的，但是送上门的业绩还是要的
网安有饭吃纯粹是政策驱动，如果老板发现不要网安的成本低于处罚的成本那么网安就是伪概念
Select Language