2021年8月10日
Android安全检测 - 日志信息泄露
摘要： 这一章我们来学习“日志信息泄露”，此项在检测手段上可以采取动静结合的方式进行检测，在第三方检测平台一般采用静态检测且存在误报率。 一、漏洞原理 开发者在开发应用时，通常都会埋点（插入日志）进行调试，若没有对日志信息进行管理那么就有可能导致敏感信息泄露的风险，给攻击者提供了便利。例如：通信交互的日志， 阅读全文
posted @ 2021-08-10 10:16 asjhan 阅读(42) 评论(0) 推荐(0) 编辑