2015年 第38周 微信公众号精选安全技术文章总览
洞见网安 2015-9-21
0x1 两分钟彻底让你明白Android Activity生命周期(图文)!
安全进化论 2015-09-25T11:09:25
本文详细介绍了Android中Activity的生命周期。作者首先概述了Activity生命周期的基础知识，并强调了与Android API相关的生命周期方法，如onCreate、onStart、onRestart、onResume、onPause、onStop和onDestroy。为了帮助读者更好地理解，作者提供了一个示例Demo，并在代码中通过Log输出每个生命周期方法的执行情况。文章还通过具体的例子，如按BACK键、HOME键等操作，展示了Activity在不同状态下的生命周期变化。此外，作者还讨论了如何在Activity中保存和恢复用户输入的状态，以及如何处理Activity在后台和前台的状态变化。整篇文章结合了图文说明，旨在帮助读者全面理解Android Activity的生命周期。
0x2 WordPress漏洞分析
天创培训 2015-09-22T16:15:55
本文分析了WordPress 4.3.1版本中修复的两个严重安全问题：跨站脚本漏洞（CVE-2015-5714）和权限提升漏洞（CVE-2015-5715）。文章详细解释了由Check Point提交的跨站脚本漏洞，该漏洞利用了WordPress中简码和HTML标签过滤的差异。此外，文章还讨论了另一个越权漏洞，它允许用户通过XMLRPC操作将自己的文章状态修改为“private”，并可将其置顶。文章通过具体示例说明了如何利用这些漏洞进行攻击，并介绍了WordPress版本更新后如何修复这些漏洞。最后，文章回顾了Check Point发布的《WordPress漏洞三部曲》，强调了即使在非最新版本中，这些漏洞也可能会被利用，并提出了对WordPress安全性的关注。
Web安全 漏洞分析 WordPress安全 XSS攻击 权限提升 XMLRPC 漏洞修复 漏洞利用
0x3 启明星辰ADLab：XcodeGhost恶意代码分析及检测工具
ADLab 2015-09-20T14:22:05 启明星辰
2015年9月，启明星辰ADLab发现第三方Xcode编译器存在恶意代码注入，该代码影响使用被修改Xcode编译的苹果应用开发者。恶意代码收集应用信息，包括安装时间、应用名、版本号等，并通过POST方式上传至已关闭的域名init.icloud-analysis.com。该恶意代码具备执行网页打开、打电话、发短信等操作的能力，并可通过远程控制服务器获取用户敏感信息。启明星辰ADLab开发了检测工具，用于批量检测受感染的应用，并通过提供的ipa文件和检测程序进行操作。检测工具已在看雪ios安全板块发布，使用时需将ipa文件放入unpack目录，并使用clickMeToCheck.exe进行检测。
恶意软件分析 Xcode漏洞 iOS安全 移动安全 安全检测工具 信息收集 反调试技术 安全事件分析
0x4 接口测试从未如此简单 - Postman (Chrome插件)
安全进化论 2015-09-20T10:29:36
本文介绍了Postman，一款强大的HTTP客户端工具，用于测试Web服务。文章详细讲解了如何使用Postman进行接口测试，包括安装步骤、如何填写服务URL、选择请求方法、设置参数、添加头部信息以及进行身份验证。此外，文章还提到了如何收集测试数据、查看测试历史，以及Postman的高级功能，如数据驱动的自动化测试和定时运行测试等。虽然一些高级功能需要付费扩展，但Postman仍然是一个功能丰富的免费工具，适合网络安全学习者使用。
网络安全工具 Web服务测试 RESTful API 自动化测试 身份验证 数据收集 历史记录
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
