1. androidmanifest.xml文件中，选项为false时也不一定代表组件是不可以利用的，比如socket场景。 （各种安全示例里写的全部是错误的。）
2. netstat -anb | grep listen 确认存在后，除了可以检测数据是否明文外，还可以往该地址的该端口发送超大数据确认是否存在溢出。
3. 高度封装后的url可以使用IDA的text search功能提取(ipk,ipa),指望内置http server前端返回locahost格式访问做url hidden甚至是安全防御，如果不对原地址做调用/访问控制和漏洞修复，你的策略就是失败的。
继续阅读
laravel是一款很好的php开发框架，现在官网的最新版为5.6，因为它依赖于composer，所以在使用laravel之前，要确保composer已经安装。要不然是没办法继续下一步的。
其实官方也提供了安装辅助文档，地址在这里。
https://laravel.com/docs/5.6
在辅助文档里看到，它对服务器端环境的要求是这样的：
PHP >= 7.1.3
OpenSSL PHP Extension
PDO PHP Extension
Mbstring PHP Extension
Tokenizer PHP Extension
XML PHP Extension
Ctype PHP Extension
JSON PHP Extension
为了省事，又因为只是测试使用，所以去下了个xampp。安装完成后，继续去安装composer（因为laravel依赖于它），安装composer需要php环境，如果已经安装，它会自动识别，所以一路下一步就可以。安装完后，cmd下输入composer，如果看到这个提示，说明安装成功了
继续安装laravel install
继续阅读
刚刚下载了一个新版的wireshark，发现直接支持中文了，以往看的这方面的材料都是英文界面，现在支持中文后，友好了很多像我这种英文不太好的小白，呵呵。 继续阅读
PHP在比较中用 ==来比较值是否相等， 用 === 来比较值和类型是否相等。 但在现实条件中，可能会发生意外情况，这个是值得开发者注意的。
比如，程序员通过 ===比较值和类型并判断md5后的信息是否一致，一致后输出欢迎信息，直接给a和b赋值不一样信息的话，第一个条件满足，但是第二个条件又不满足了，所以这个时候可以利用数组和===的一个特性，a[] = 1; b[] = 2; 肯定是true的。 到了md5里面，因为a、b里面传入的都为array，所以均为NULL，
echo gettype(md5(array(‘1,2,3’)));//md5传入array结果为 NULL 继续阅读
在网上看到了一篇有关web漏洞的文章，第三方大多为原文转载，这里做个解读备份。谢谢原作者。
这篇文章的标题为 远丰集团旗下CMS疑有官方后门
暂且不说后门定义是否准确，只看成因。
我下载了作者提供的解密后的代码，文件关键部分如下
粗略读过作者的文章之后发现，这是一篇介绍某CMS Getwebshell文章。 问题在把可控参数内容写入了文件中。 那么，就要去寻找它的成因。 继续阅读
网上的漏洞分享报告很多，不管是文章也好报告也好，公开以后都是给人读的，最终目的都是让人受益。去了解，分析，研究，修复这个漏洞。但是读者群中不仅仅包括有厂商和漏洞研究者们，还有数目庞大的安全初学者和门外汉。
但是，在真正的拿起一篇文章开始读时，这些安全初学者往往会愕然，因为很多人会感觉无从读起，不好下手。为什么会有这种感觉呢？其实我猜应该是有以下几种原因导致的。
1. 安全研究者在发布漏洞时，往往只会注重技术细节，不会瞻前顾后。如果代码功底不强的读者看到了，肯定会云里雾里。
2. 漏洞公布平台版面/厂商要求？ 不知道存在不存在这种情况，往往很多人喜欢一针见血， 不喜欢啰里八嗦的人，我曾经就被外甥训斥为：不要再啰嗦了。
3. 漏洞发布者是一个注重效率的人。
4. 初学者认为自己的问题太基础羞于下问，研究者认为问题太过基础耻于回答。（死循环）
于是这就导致了一个问题， 大多安全研究者认为此技术我已掌握不需要去过多了解，本来不会想去了解的人还是不会。 这样造成的结果就是，技术文章在有限的条件下偏离了造福一方的初衷。失去了安全的真正意义。 继续阅读
我是一个不善言辞的人，博客也只是随便写写画画之用，正好赶上修养期间，看到了这篇发表在网络安全新媒体上的文章，所以也就有了我这篇个人见解文。
企业安全意识培训调查：哪种网络钓鱼邮件具有接近100％的点击率？
看到下面有人留言， 这方面的资料不好找， 社会工程学钓鱼不好防御， 如何能在最小资源的情况下做到让整体人员的安全意识提升？其实也难怪他会有这方面资料不好找的感觉，但是在网络上，有关钓鱼和反钓鱼的信息有很多，那他为什么还会有这种感觉呢？ 其实我认为，主要原因有几大方面， 1. 这类文章众多， 但基本都不全面，存在漏掉部分或者错误部分，让人难以分辨。 2. 大多分析都过于片面化，有价值的钓鱼攻击一些企业单位或是为了体现自身技术水平或是有其他原因，往往会忽略钓鱼攻击的前因后果，只注重附件/可执行文件， 不注重它的文本内容。 3. 钓鱼科普内容缺乏趣味性，没有考虑到整体受众群还有非技术人员，就造成了技术人员认为太低级不屑于认真看，非技术人员认为太技术应付草草了事。 4. 钓鱼培训后往往只注重领导汇报结果， 极少会有科普的后期验证。 5. 内部钓鱼培训不管是几步走原则，往往只会进行一次或者两三次，忽略了人的记忆是有限制和网络是一直在发展的问题。结合以上， 就造成了培训人员认为难以培训做几， 受众群则认为你这是在浪费我的时间， 最终结果是黑客攻击成功，培训人员因为办事不力被开除。 继续阅读
本来想图省事， 怕Linux下的各种报错， 于是提前照着网上的说明改了yml文件， 最后发现无论怎么操作elasticsearch都起不来，一怒之下删了Ubuntu镜像，重新安装了Java jdk环境和elasticsearch， 原生配置，才发现了问题。
python下有个工具是可以对eml文件进行格式化的，介绍在这里
首先要安装包，如果你设置了全局环境变量的话，只需要cmd下执行就可以，如果没有设置全局变量，首先要切换到你python的安装目录，然后再切换到scripts目录，执行
当你看到这个提示时，说明安装成功
这个时候，可以来试验一下是否可用。发现报错，于是到项目地址下载源码包查看，发现支持的版本有 继续阅读
