android 组件导出安全,App安全检测实践基础：组件安全（二）

系列文章

Activity简述

Activity是一个应用程序组件，提供一个屏幕，用户可以用来交互为了完成某项任务。Activity中所有操作都与用户密切相关，是一个负责与用户交互的组件，可以通过setContentView(View)来显示指定控件。

在一个android应用中，一个Activity通常就是一个单独的屏幕，它上面可以显示一些控件也可以监听并处理用户的事件做出响应。Activity之间通过Intent进行通信。

Activity是Android组件中最基本也是最常用的一种组件，每一个Activity都被实现为一个独立的类，并且继承于Activity这个基类。

activity类处于android.app包中，继承体系如下：1.java.lang.Object

2.android.content.Context

3.android.app.ApplicationContext

4.android.app.Activity

Activity拒绝服务

1、描述

开发者为方便调用，会把Activity组件设置为导出状态。Android组件之间采用Intent来传递数据，如果Intent接收方没有对Intent的畸形数据进行异常捕获，可以通过构造附有畸形数据的Intent，导致APP崩溃，触发拒绝服务漏洞。

2、过程

查看AndroidManifest.xml是(否)存在Activity导出

查看一下 Intent相关的代码，进行分析运行情况

利用adb命令启动被导出的Activity

adb shell am start -S -n 包名/Activity名

如何找到的这个包和Activity名，请查看相关内容

3、建议将不必要导出的组件调整为不导出

对intent的数据处理进行保护

Activity组件越权

1、描述

开发者为方便外部调用，会把Activity组件设置为导出状态。如果由于开发者的疏忽，把一些包含用户敏感信息或可进行敏感操作的组件设置为导出状态，可能会造成越权查看敏感信息泄露以及越权操作等安全风险。

2、过程查看AndroidManifest.xml是否存在Activity导出

利用adb命令启动被导出的Activity

adb shell am start -S -n 包名/Activity组件名Package: semem.toast

semem.toast.MainActivity

Permission: null

semem.toast.logo1

Permission: null

Target Activity: semem.toast.MainActivity

semem.toast.TranslateActivity

Permission: null

semem.toast.shortwww_activity

Permission: null

semem.toast.NewQRCodeActivity

Permission: null

semem.toast.GetWebCodeActivity

Permission: null

semem.toast.SearchActivity

Permission: null

确认Activity是(否)存在敏感信息泄露和越权操作等安全风险

菜单如下所示：

android 组件导出安全,App安全检测实践基础：组件安全（二）相关推荐

c 反编译工具_App安全检测实践基础——工具篇
投稿作品---->作者:calmness 目录 Apktool Apk反编译得到Java源代码 dex2jar jd-gui.exe 劫持工具使用方法: adb工具 PYTHON2.7 dro ...
java反编译工具_App安全检测实践基础——工具
网安引领时代,弥天点亮未来 0x00目录简述 Apktool Apk反编译得到Java源代码 dex2jar jd-gui.exe 劫持工具使用方法 adb工具 PYTHON2.7 drozer工 ...
【创新项目实训】Android移动开发教学app案例之音频播放器（二）
教学app案例之音频播放器(二) 一.开发环境二.项目介绍三.开始主界面四.显示歌曲列表五.播放音乐的服务六.实现播放音乐一.开发环境软件环境: Android Studio 4.1.3 ...
Android studio 导出安卓APP软件方法
1.软件调试无误后点击build,再选择图中选项 2.选择APK,下一步 3.如果是第一次导出没有相应的许可证,点create new,新建一个许可证,上边是许可证的存储位置,下面填入六位密码以及相应 ...
【大白话学习】UniApp 微信小程序与APP应用开发零基础入门教程(二）---登陆界面功能实现
打开 main.js,这个文件里定义的是整体小程序中会用到的一些功能 (即变量之类),也就是说,只要在这里出现的功能,其它页面可以直接拿来使用.可以把它理解为: 共享单车main ,大家都可以用. ...
基于Android的校园一卡通App平台
演示视频信息: A6604基于Android的校园一卡通一.研究背景.目的及意义 (一)研究背景二十一世纪是信息化的时代,信息化建设成为我们的首要任务.当前我国大力发展信息产业,在 ...
ReactNative组件导出
前言如果对RN开发有一定的了解的话,就会发现,ReactNative提供的组件不能完全满足开发的需求,就需要自定义一些组件,那么如何导出全局的自定义组件呢? 组件的导出组件导出有两种形式: 默认组 ...
每日优鲜小程序基础组件介绍
每日优鲜小程序基础组件介绍 1.基础组件介绍 2.基础组件的结构与作用 3.基础组件的接入方法初次引入初始化更新与维护基础组件接入 1.基础组件介绍小程序基础组件基于每日优鲜主商城小程序业务 ...
微服务开源框架TARS 之基础组件
作者 herman 导语本文源自herman的系列文章之一<鹅厂开源框架TARS之基础组件>.相关代码已按TARS开源社区最新版本更新. TARS开源框架库里面用C++实现了比较多的公用 ...

android 组件导出安全,App安全检测实践基础：组件安全（二）

android 组件导出安全,App安全检测实践基础：组件安全（二）相关推荐

最新文章

热门文章