antdroidth.blogspot.com

Android | Coding | Security: ธันวาคม 2015

http://antdroidth.blogspot.com/2015_12_01_archive.html

Android SQLite CRUD ( ContentValue PrepareStatement ). ป้ายกำกับ: android. ป้ายกำกับ: android. ป้ายกำกับ: android. Pick image from gallery. ป้ายกำกับ: android. ป้ายกำกับ: collections. สุญเสียกันไปเท่าไหร่เพื่อคำว่า Polymorphism. ป้ายกำกับ: java. ป้ายกำกับ: android. ป้ายกำกับ: android. ป้ายกำกับ: android. ป้ายกำกับ: android. ป้ายกำกับ: android. บทความที่ใหม่กว่า. บทความที่เก่ากว่า. สมัครสมาชิก: บทความ (Atom). Android Application Developer Vol.1 [ onYoutube ]. กุมภาพันธ์. Antdroid Access PHP API.

Android | Coding | Security: กุมภาพันธ์ 2016

http://antdroidth.blogspot.com/2016_02_01_archive.html

Hacking AndroidApp and Security with Damn Insecure and Vulnerable App (DIVA) - #Intro. ป้ายกำกับ: Damn Insecure and Vulnerable App. Diva - Insecure Logging & Hardcoding Issues - Part 1. ป้ายกำกับ: diva. Hardcoding Issues - Part 1. Diva - Insecure Data Storage [Part 1-2]. ป้ายกำกับ: diva. Insecure Data Storage Part1-2. Diva - Insecure Data Storage [Part 3-4]. ป้ายกำกับ: diva. Insecure Data Storage part3-4. Diva - Input Validation Issues [Part 1-2]. ป้ายกำกับ: diva. Input Validation Issues - Part 1-2.

Android | Coding | Security: diva - Insecure Data Storage [Part 3-4]

http://antdroidth.blogspot.com/2016/02/diva-insecure-data-storage-part-3-4.html

Diva - Insecure Data Storage [Part 3-4]. Insecure Data Storage - Part 3 (Temperary File [Internal]). ความอันตรายในเริ่มต้นที่ InsecureDataStorage3Activity.class. มีการใช้ File.createTempFile(); เพื่อสร้างไฟล์เปล่าๆขึ้นมา. และเขียนไฟล์ด้วย FileWriter.write();. เพื่อเก็บข้อมูลสำคัญในรูปแบบ plain-text. Find files that are less than one minutes old. Result : /data/data/jakhar.aseem.diva/uinfo1536936057tmp. Insecure Data Storage - Part 4 (/mnt/sdcard [external] ). ป้ายกำกับ: diva. Insecure Data Storage part3-4.

Android | Coding | Security: diva - Input Validation Issues [Part 1-2]

http://antdroidth.blogspot.com/2016/02/diva-input-validation-issues-part-1-2.html

Diva - Input Validation Issues [Part 1-2]. Input Validation Issues - Part 1 (rawQuery). ความอันตรายในการรับ parameter โดยไม่มีการ filter. มาเป็นส่วนประกอบของคำสั่ง Sqlite Statement. โดยสั่งงานโดยเมธอท "rawQuery" เพื่อเรียกดูข้อมูลจากฐานข้อมูล. Cursor localCursor = this.mDB.rawQuery(“SELECT * FROM sqliuser WHERE user = '. LocalEditText.getText().toString() " '. แฮกเกอร์ สามารถทำการ injection. Ex : Blind Sql Injection. Admin' or substr( select sqlite version() ,1,1)='3 - "full result : 3.7.11". โดยระบ&#364...

Android | Coding | Security: diva - Insecure Data Storage [Part 1-2]

http://antdroidth.blogspot.com/2016/02/diva-insecure-data-storage-part-1-2.html

Diva - Insecure Data Storage [Part 1-2]. Insecure Data Storage - Part 1 (SharedPreference File). ความอันตรายในคลาส InsecureDataStorage1Activity.class. การใช้ shared preference ในการเก็บข้อมูลสำคัญ (no encryption). Shared preference file path. Data/data/jakhar.aseem.diva/shared pref/file.xml. ใน App นี้ Attacker สามารถใช้ช่องโหว่อย่าง debuggable. เพื่อเข้าถึงข้อมูลสำคัญใน shared pref/file.xml. Insecure Data Storage - Part 2 (Database File). Data/data/jakhar.aseem.diva/databases/file.db.