fdrag0n 最近的时间轴更新 fdrag0n 最近的时间轴更新 |
fdrag0nV2EX 第 573173 号会员，加入于 2022-02-18 17:09:54 +08:00 |
fdrag0n 最近回复了
147 天前 回复了 boliang2333 创建的主题 › Android › 手机刷取了恶意的格机模块怎么办 |
报警不一定有用，毕竟各地叔叔的水平不一，但只要立了案，对方妥妥进去
147 天前 回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗 |
我这面是小米 14+Android14 ，复现的结果和楼主一样，在全关闭权限的办法下无法复现。
感谢楼主的对照实验，省去了我这面去挨个排查的麻烦，一开始看了原帖还以为有什么 0day 可以水一贴或者蹭个热点，后来发现只是夸大其词
不过这个思路有点骚，利用定制化的悬浮通知当弹窗用
感谢楼主的对照实验，省去了我这面去挨个排查的麻烦，一开始看了原帖还以为有什么 0day 可以水一贴或者蹭个热点，后来发现只是夸大其词
不过这个思路有点骚，利用定制化的悬浮通知当弹窗用
150 天前 回复了 einsdisp 创建的主题 › 信息安全 › 实锤了, 腾讯应用宝也跟某多多一样, 在利用 android 系统 0day 干龌龊的事情 |
小米手机 Android14 无法复现，有没有更完善的复现路径？
还有就是这个应用是 target 26 啊，很有可能是哪个 API 旧版本的权限直接默认有授权，根本没有办法说是 0day ，有种把执行 sql 功能当成 sql 注入的美
还有就是这个应用是 target 26 啊，很有可能是哪个 API 旧版本的权限直接默认有授权，根本没有办法说是 0day ，有种把执行 sql 功能当成 sql 注入的美
2023-12-11 20:04:16 +08:00 回复了 bilibiliQQ 创建的主题 › 站长 › 个人网站遭受 ddos，报警有用吗 |
能把全套证据链收集完毕就有用，警方是没空管这些问题的，但是送上门的业绩还是要的
网安有饭吃纯粹是政策驱动，如果老板发现不要网安的成本低于处罚的成本那么网安就是伪概念
Select Language