activity.md · TheHepta/Android vulnerablea analysis

加入 Gitee

与超过 1200万开发者一起发现、参与优秀开源项目，私有仓库也完全免费：）

免费加入

文件

该仓库未声明开源许可证文件（LICENSE），使用请关注具体项目描述及其代码上游依赖。

克隆/下载

activity.md 1015 Bytes

一键复制编辑原始数据按行查看历史

提交于 2021-06-23 19:32 . 6-23

+ activity 隐式意图拦截
    攻击目标app通过隐式启动的activity，创建一个跟目标app要启动的activity一样的action 和 category，以及data。这样，在启动的时候，系统是没有办法分辨，正确的目标的。所以，系统会给出一个列表，让你选择要启动的是哪个activity。我们没有办法绕过这个，但是，可以通过android:priority,这个属性，来改变他们位于列表中的位置（注，国外博客看到的，这个实际测试，好像有点问题，小米的是横向的，nexus 6p的时候，实际测试的效果不好）

    ```
        <activity
            android:name=".Activity"
                    android:label="@string/app_name" >
                    <intent-filter android:priority="1000">    
                            <action android:name="com.xxx.xxx.xxx" />
                            <category android:name="android.intent.category.DEFAULT" />
                    </intent-filter>
        </activity>
    ```

马建仓 AI 助手

尝试更多

代码解读

代码找茬

代码优化

Java

https://gitee.com/TheHepta/android-vulnerablea-analysis.git

[email protected]:TheHepta/android-vulnerablea-analysis.git

TheHepta

android-vulnerablea-analysis

Android vulnerablea analysis

master

TheHepta/Android vulnerablea analysis

简介

发行版

贡献者

近期动态

TheHepta/Android vulnerablea analysis .gitee-modal { width: 500px !important; }

简介

发行版

贡献者

近期动态

搜索帮助

TheHepta/Android vulnerablea analysis