- 综合排序
- 最热优先
- 最新优先
- 来自专栏DannyHoo的专栏
沙盒
因为应用是在沙箱（sandbox）中的，在文件读写权限上受到限制，只能在几个目录下读写文件 每个iOS应用SDK都被限制在“沙盒”中，“沙盒”相当于一个加了仅主人可见权限的文件夹，苹果对沙盒有以下几条限制 （1）、应用程序可以在自己的沙盒里运作，但是不能访问任何其他应用程序的沙盒。 （2）、应用程序间不能共享数据，沙盒里的文件不能被复制到其他应用程序文件夹中,也不能把其他应用程序文件夹中的文件复制到沙盒里。 （3）、苹果禁止任何读、写沙盒以外的文件，禁止应用程序将内容写到沙盒以外的文件夹中。 （4）、沙盒根目录里有三个文件夹：Documents，一般应该把应用程序的数据文件存到这个文件夹里，用于存储用户数据或其他应该定期备份的信息。
2.4K20发布于 2018-09-13 - 来自专栏ly0n
浅析Python沙盒逃逸
沙盒逃逸原理 沙盒逃逸的过程就是在一个代码执行的环境下，脱离种种过滤和限制，最终拿到shell权限的过程。也就是绕过各种黑名单最终拿到系统命令执行权限。 从而达到沙盒逃逸。 魔术方法 众所周知，python是一门面对对象编程的语言，在python中一切皆为对象。均继承Object对象。 ?
2.3K30发布于 2020-11-04 - 来自专栏网络安全攻防
苹果沙盒机制详解
基本介绍 沙盒(SandBox)是IOS的一个防御机制，每个应用都会有一个自己的沙盒，应用只能在自己的沙盒目录下读写数据，应用A不能访问应用B的沙盒，他们之间是相互隔离的，正因为如此攻击者在上传恶意程序后即时侥幸的通过了 沙盒目录，比如:读写文件，归档解档等 沙盒目录 iOS的沙盒目录是每个应用程序在iOS设备上分配的私有文件系统空间，用于存储应用程序的数据和文件，每个应用程序都有其独立的沙盒目录，其他应用程序无法直接访问其中的内容 ，下面是获取iOS沙盒目录的方法 手动检索 (1) Documents目录 目录路径：/var/mobile/Containers/Data/Application/{App-UUID}/Documents 音频、视频、配置文件等，这些文件在应用程序安装后不可更改并受到应用程序签名的保护 模拟器类 Mac为IOS开发人员提供的Xcode自带模拟器，我们使用其进行IOS开发时可以直接通过以下方式来获取到本地的沙盒文件 ，比较特殊的是其沙盒文件在个人username目录下的一个隐藏目录里，中文叫资源库，事实上就是Library，在查看之前我们先要在终端中执行如下命令来设置查看隐藏文件的方法 #显示Mac隐藏文件的命令
3K10编辑于 2024-05-08 - 来自专栏Android 开发者
Android 推出隐私沙盒
今天，我们宣布了一项多年以来的计划，在 Android 上构建 隐私沙盒，旨在引入更新的、更具私密性的广告解决方案。 Android 上的隐私沙盒建立在 已有的网页端的努力 之上，为改善用户隐私提供了一条清晰的路径，同时又不会影响用户对免费内容和服务的访问。 我们在 Android 上构建隐私沙盒的目标是开发有效且能增强隐私保护的广告解决方案，让用户知道他们的信息是受到保护的，并且开发者和广告主也能利用此工具在移动端获益。 对于在网页端上的隐私沙盒工作，我们已经向大家做出了 承诺，包括确保我们不会对 Google 的广告产品或网站给予优惠待遇。 我们也会将这些原则应用于 Android 平台上的隐私沙盒工作中，并且继续与英国竞争与市场管理局以及其他机构合作。
1.1K10编辑于 2022-03-28 - 来自专栏Rindew的iOS技术分享
WKWebView加载沙盒HTML
由于WKWebView做了安全保护，不能够直接loadRequest一个本地文件，所以iOS9之后需要使用loadFileURL方法. NSArray *paths = NSSearchPathForDirectoriesInDomains(NSDocumentDirectory, NSUserDomainMask, YES); NSString *filePath = [NSString stringWithFormat:@"%@/%@", [paths objectAtIndex:0],@"Tes
2.9K40发布于 2020-08-26 - 来自专栏Ga1@xy's W0r1d
Python 简单沙盒绕过
它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息，并可以改变内核的某些参数。 https://blog.spoock.com/2019/10/08/proc/ LOAD段：表示一个从二进制文件映射到虚拟地址空间的段，其中保存了常量数据(如字符串)，程序的目标代码等 /proc/self （常量） rw-p 条目描述了一个可写的内存块（w 权限标志），表示数据段 ---p 条目描述了一块没有任何权限（或任何映射到它的内存）的地址空间 全部都是私有的（p标志），这意味着如果某个进程修改了一个页面 以本地环境为例，当前的 python 进程映射到本地的 ELF 文件为 /usr/bin/python2.7，通过管道符直接将命令传递给沙盒 echo "stdout. __class__('/usr/bin/python2.7', 'r').read()" | python2 sandbox.py > python.out 删去文件中第一句沙盒本身的输出，即可得到一个完整的
2.4K10编辑于 2023-04-25 - 来自专栏LoRexxar's Blog
python virtualenv沙盒命令
最近一直在写python的项目，突然用起了一个平时没接触过的virtualenv，是一个python环境的沙盒，在windows下有很多不同于linux的地方，稍微记录下 首先有几篇不错的blog http
77920编辑于 2023-02-21 - 来自专栏DannyHoo的专栏
保存图片到沙盒并从沙盒中取出
NSLog(@"路径：%@", [NSHomeDirectory() stringByAppendingPathComponent:@"Documents1.png"]); // 将存入到沙盒的图片再取出来 目的是为了进行上传 NSLog(@"fullPathToFile:%@", fullPathToFile); NSString * path = fullPathToFile; // 二进制的数据就可以进行上传
1.3K10发布于 2018-09-13 - 来自专栏lib库
App磁盘沙盒工具实践
目录介绍 01.磁盘沙盒的概述 1.1 项目背景说明 1.2 沙盒作用 1.3 设计目标 02.Android存储概念 2.1 存储划分介绍 2.2 机身内部存储 2.3 机身外部存储 2.4 SD卡外部存储 分享文件给第三方 4.7 打开图片资源 4.8 为何需要FileProvider 4.9 跨进程IPC通信 05.其他设计实践说明 5.1 性能设计 5.2 稳定性设计 5.3 debug依赖设计 01.磁盘沙盒的概述 采用可视化界面读取缓存数据，方便操作，直观也简单。 1.2 沙盒作用 可以通过该工具查看缓存文件 快速查看data/data/包名目录下的缓存文件。 简单来说有好几个版本：作用域存储、分区存储、沙盒存储。 file工具 return false } static def isNotUserFile() { //在debug下默认沙盒file工具，如果你在debug下不想使用沙盒file工具
2.4K30编辑于 2022-03-03 - 来自专栏数据库相关
dbdeployer MySQL沙盒部署详解
dbdeployer MySQL沙盒部署详解 git地址： https://github.com/datacharmer/dbdeployer dbdeployer是go语言版实现的sandbox，
1.6K40发布于 2019-09-18 - 来自专栏FreeBuf
沙盒逃逸：谷歌应用引擎（GAE）中存在30+个沙盒绕过漏洞
谷歌应用引擎（Google App Engine）是谷歌管理的数据中心中用于Web应用程序开发和托管的平台，也是谷歌云计算的一部分。 FreeBuf科普：安全沙盒 童年的时候，我们许多人都玩过沙盒：可控制的玩耍环境，使我们能安全地建立城堡，而不用挖空后院。在计算机领域，沙盒的功能与此类似。 沙盒提供独立或者密闭的空间，能像实际的网络——但并不与实际网络相连接——一样工作。 谷歌沙盒逃逸漏洞 ? 该漏洞由安全探索（Security Explorations）的研究者发现，攻击者可以利用该漏洞实现一个完整的Java VM（虚拟机）安全沙盒逃逸，执行任意的代码。 他们发现了22个Java VM（虚拟存贮器）安全沙盒逃逸漏洞，并已成功测试了其中的17个。
1.8K70发布于 2018-02-05 - 来自专栏CNCF
CNCF接纳Harbor为沙盒项目
CNCF接纳Harbor为沙盒项目 今天，云原生计算基金会（CNCF）将云原生镜像仓库项目Harbor引入CNCF的沙盒，沙盒是处在早期阶段的、进化中的云原生项目的主要基地。 CNCF沙盒是早期项目的基地，想更清晰的了解CNCF项目的成熟度，请访问我们关于毕业标准的概述。
1K10发布于 2019-12-06 - 来自专栏iOS开发～
iOS_沙盒文件系统
2、Documents： 存放用户生成的数据放入。用户数据通常包括您可能希望向用户公开的任何文件-您可能希望用户创建，导入，删除或编辑的任何文件。 对于绘图应用程序，用户数据包括用户可能创建的任何图形文件。对于文本编辑器，它包括文本文件。视频和音频应用程序甚至可能包含用户已下载以供以后观看或收听的文件。 2）Caches： 存放数据缓存文件。高速缓存数据可用于需要持久保存的时间比临时数据更长的数据，但不能与支持文件一样长。一般来说，应用程序不需要缓存数据才能正常运行，但是可以使用缓存数据来提高性能。 缓存数据的示例包括（但不限于）数据库缓存文件和瞬时的可下载内容。请注意，系统可能会删除Caches/目录以释放磁盘空间，因此您的应用程序必须能够根据需要重新创建或下载这些文件。 4、tmp： 存放临时数据。临时数据包含不需要长时间保留的任何数据。完成操作后，请记住删除这些文件，以免它们继续占用用户设备上的空间。
2.7K10编辑于 2022-07-20 - 来自专栏Khan安全团队
不要将 SYSTEM 令牌用于沙盒
了解为什么您不应该将 SYSTEM 令牌用于沙盒令牌。 这甚至应该在 AppContainers 或 Restricted 中工作，因为沙盒令牌的检查发生在会话检查之后。 切勿尝试创建使用 SYSTEM 作为基本令牌的沙盒进程，因为您可能会绕过包括模拟在内的所有安全检查方式。
91310编辑于 2022-01-18 - 来自专栏七夜安全博客
沙盒syscall监控组件：strace and wtrace
-e read=set 输出从指定文件中读出 的数据.例如: -e read=3,5 -e write=set 输出写入到指定文件中的数据.
1.7K30发布于 2020-02-26 - 来自专栏ChaMd5安全团队
PY交易之简单沙盒绕过
本人在大二上学期的时候自学了Python，然而可能由于身体觉醒得有点晚了吧，所以见到跟Python有关系的东西，例如本文要讲述的能在线执行Python的沙盒，就会感觉像看见小姐姐一样，心跳加速。 第一个见过的Python在线运行的沙盒的时候，还是感觉这个东西很神奇的~~而在某个风和日丽的日子里，随便写几句代码测试的时候，WOC，我竟然把这个沙盒给玩坏了，，，经过反复的几次崩溃，发现了问题的原因， 哦，对了，忘记说，这个沙盒的代码我是看过的，虽然这个沙盒屏蔽了open、file、zipfile、reload、os.open 等函数，但是还是有办法读到代码的。 ，加上几分钟重置一次沙盒，也基本没大用处（当然可以写脚本，几分钟提交一次，不过这太缺德了，好的代码估计也不会在这上面跑） 最后还写了个简单的文件浏览器： 事情到此就结束了吗？ 禁止导库可能发生在比如新浪sae，导入sae模块之后可以读取数据库账号密码主机端口等信息。
1.6K70发布于 2018-03-29 - 来自专栏学海无涯
iOS16适配指南之沙盒
可以直接通过 URL 的属性获取沙盒路径的 URL，不需要再借助于FileManager.default.url。
1.1K30编辑于 2022-07-17 - 来自专栏有困难要上，没有困难创造困难也要上！
Singularity入门之通过沙盒创建镜像
在此镜像目录之上运行容器，这里需要使用 “--writable” 选项来使其可写。
3.3K20发布于 2019-08-01 - 来自专栏APP自动化测试
使用libimobiledevice + ifuse提取iOS沙盒文件
这里我们用来提取iOS设备上APP沙盒中的日志文件 快速直接安装libmobiledevice的方法 MacOS上安装libimobiledevice sudo brew update sudo brew 挂在某应用的整个沙盒目录 ifuse --container [要挂载的应用的bundleID] [挂载点] 演示: ifuse --container com.zhouxi.xiaoailiteios /Users/jackey/Documents/Xiaomi/myapp/xiaoailite 打开finder可以看到整个沙盒目录都挂在上来了 ? 如果需要自动提取沙盒日志，这里我们可以写脚本使用挂在的目录去获取里面的内容 Jackeys-MacBook-Pro:xiaoailite jackey$ pwd /Users/jackey/Documents
3.9K20发布于 2019-10-15 - 来自专栏KyXu
【iOS 开发】使用 iMazing 进行沙盒调试
当开发项目有可能进行图片的缓存、清理操作时，我们可能会需要手动去 app 的沙盒里面删除、替换一些内容来进行测试，但是通过代码去目录下查找文件可能不是很方便，也不够直观，这里提供一个方法来方便这个调试过程
1.7K20发布于 2019-04-11
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号