- 综合排序
- 最热优先
- 最新优先
- 来自专栏DannyHoo的专栏
沙盒
因为应用是在沙箱（sandbox）中的，在文件读写权限上受到限制，只能在几个目录下读写文件 每个iOS应用SDK都被限制在“沙盒”中，“沙盒”相当于一个加了仅主人可见权限的文件夹，苹果对沙盒有以下几条限制 （1）、应用程序可以在自己的沙盒里运作，但是不能访问任何其他应用程序的沙盒。 （2）、应用程序间不能共享数据，沙盒里的文件不能被复制到其他应用程序文件夹中,也不能把其他应用程序文件夹中的文件复制到沙盒里。 （3）、苹果禁止任何读、写沙盒以外的文件，禁止应用程序将内容写到沙盒以外的文件夹中。 （4）、沙盒根目录里有三个文件夹：Documents，一般应该把应用程序的数据文件存到这个文件夹里，用于存储用户数据或其他应该定期备份的信息。
2.4K20发布于 2018-09-13 - 来自专栏ly0n
浅析Python沙盒逃逸
沙盒逃逸原理 沙盒逃逸的过程就是在一个代码执行的环境下，脱离种种过滤和限制，最终拿到shell权限的过程。也就是绕过各种黑名单最终拿到系统命令执行权限。 从而达到沙盒逃逸。 魔术方法 众所周知，python是一门面对对象编程的语言，在python中一切皆为对象。均继承Object对象。 ?
2.3K30发布于 2020-11-04 - 来自专栏Android 开发者
Android 推出隐私沙盒
今天，我们宣布了一项多年以来的计划，在 Android 上构建 隐私沙盒，旨在引入更新的、更具私密性的广告解决方案。 Android 上的隐私沙盒建立在 已有的网页端的努力 之上，为改善用户隐私提供了一条清晰的路径，同时又不会影响用户对免费内容和服务的访问。 我们在 Android 上构建隐私沙盒的目标是开发有效且能增强隐私保护的广告解决方案，让用户知道他们的信息是受到保护的，并且开发者和广告主也能利用此工具在移动端获益。 对于在网页端上的隐私沙盒工作，我们已经向大家做出了 承诺，包括确保我们不会对 Google 的广告产品或网站给予优惠待遇。 我们也会将这些原则应用于 Android 平台上的隐私沙盒工作中，并且继续与英国竞争与市场管理局以及其他机构合作。
1.1K10编辑于 2022-03-28 - 来自专栏网络安全攻防
苹果沙盒机制详解
基本介绍 沙盒(SandBox)是IOS的一个防御机制，每个应用都会有一个自己的沙盒，应用只能在自己的沙盒目录下读写数据，应用A不能访问应用B的沙盒，他们之间是相互隔离的，正因为如此攻击者在上传恶意程序后即时侥幸的通过了 App Store的审核被安装到用户的手机之后也不能获取其他应用的数据，当然在在用户授权的情况下应用也可以访问其他目录下面的文件，比如:用户授权情况下应用可以访问相册、通讯录，在开发中经常会涉及到iOS沙盒目录 ，比如:读写文件，归档解档等 沙盒目录 iOS的沙盒目录是每个应用程序在iOS设备上分配的私有文件系统空间，用于存储应用程序的数据和文件，每个应用程序都有其独立的沙盒目录，其他应用程序无法直接访问其中的内容 ，下面是获取iOS沙盒目录的方法 手动检索 (1) Documents目录 目录路径：/var/mobile/Containers/Data/Application/{App-UUID}/Documents ，比较特殊的是其沙盒文件在个人username目录下的一个隐藏目录里，中文叫资源库，事实上就是Library，在查看之前我们先要在终端中执行如下命令来设置查看隐藏文件的方法 #显示Mac隐藏文件的命令
3K10编辑于 2024-05-08 - 来自专栏LoRexxar's Blog
python virtualenv沙盒命令
最近一直在写python的项目，突然用起了一个平时没接触过的virtualenv，是一个python环境的沙盒，在windows下有很多不同于linux的地方，稍微记录下 首先有几篇不错的blog http
77820编辑于 2023-02-21 - 来自专栏Rindew的iOS技术分享
WKWebView加载沙盒HTML
由于WKWebView做了安全保护，不能够直接loadRequest一个本地文件，所以iOS9之后需要使用loadFileURL方法. NSArray *paths = NSSearchPathForDirectoriesInDomains(NSDocumentDirectory, NSUserDomainMask, YES); NSString *filePath = [NSString stringWithFormat:@"%@/%@", [paths objectAtIndex:0],@"Tes
2.9K40发布于 2020-08-26 - 来自专栏Ga1@xy's W0r1d
Python 简单沙盒绕过
以本地环境为例，当前的 python 进程映射到本地的 ELF 文件为 /usr/bin/python2.7，通过管道符直接将命令传递给沙盒 echo "stdout. __class__('/usr/bin/python2.7', 'r').read()" | python2 sandbox.py > python.out 删去文件中第一句沙盒本身的输出，即可得到一个完整的
2.4K10编辑于 2023-04-25 - 来自专栏DannyHoo的专栏
保存图片到沙盒并从沙盒中取出
NSLog(@"路径：%@", [NSHomeDirectory() stringByAppendingPathComponent:@"Documents1.png"]); // 将存入到沙盒的图片再取出来
1.3K10发布于 2018-09-13 - 来自专栏用户3288143的专栏
白话解说，半分钟就懂 ---沙盒技术
渊源 沙盒技术是浏览器和其他应用程序中保护安全的一种组件关系设计模式，最初发明人为GreenBorder公司。2007年5月，谷歌公司收购了该公司，也将此项专利应用于chrome浏览器的研发中。 介绍 “沙盒”技术与主动防御技术原理截然不同。主动防御是发现程序有可疑行为时立即拦截并终止运行。“沙盒”技术则是发现可疑行为后让程序继续运行，当发现的确是病毒时才会终止。 “沙盒”技术的实践运用流程是：让疑似病毒文件的可疑行为在虚拟的“沙盒”里充分表演，“沙盒”会记下它的每一个动作；当疑似病毒充分暴露了其病毒属性后，“沙盒”就会执行“回滚”机制：将病毒的痕迹和动作抹去，恢复系统到正常状态 想象一下，在一个装满了平整细沙的盒子里，我们可以尽情随意地在上面作画、涂写，无论画的好坏，最后轻轻一抹，沙盒又回到了原来的平整状态。沙盒的魅力就在于他允许你出错，还可以给你改正的机会。 这种技术也称之为“沙箱技术”。 所谓的沙盒技术，其实就是Sandboxie，Sandboxie自带一个快捷方式，就是在沙盘中运行IE。
88620发布于 2020-07-07 - 来自专栏FreeBuf
恶意软件利用API Hammering 技术规避沙盒检测
研究人员在最近发现的 Zloader 和 BazarLoader 样本中发现了沙盒规避技术 API Hammering 的新实现。 攻击者将 API Hammering 对 Windows API 的大量调用作为休眠的一种实现形式，用以规避沙盒检测。 这两种方法都已经很容易被沙盒检测出来。 什么是 API Hammering？ API Hammering 也是一种已知的沙盒规避技术，研究人员最近发现 Zloader 与 BazarLoader 都使用了新的 API Hammering 技术来保持隐蔽。 以下反汇编代码显示了 API Hammering 的过程： △注入行为之前 结论 恶意软件为了规避沙盒检测使用了各种各样的方法，API Hammering 不会是最后一个，以后也会有各种各样的变种
71730编辑于 2023-03-30 - 来自专栏lib库
App磁盘沙盒工具实践
目录介绍 01.磁盘沙盒的概述 1.1 项目背景说明 1.2 沙盒作用 1.3 设计目标 02.Android存储概念 2.1 存储划分介绍 2.2 机身内部存储 2.3 机身外部存储 2.4 SD卡外部存储 分享文件给第三方 4.7 打开图片资源 4.8 为何需要FileProvider 4.9 跨进程IPC通信 05.其他设计实践说明 5.1 性能设计 5.2 稳定性设计 5.3 debug依赖设计 01.磁盘沙盒的概述 1.2 沙盒作用 可以通过该工具查看缓存文件 快速查看data/data/包名目录下的缓存文件。 快速查看/sdcard/Android/data/包名下存储文件。 简单来说有好几个版本：作用域存储、分区存储、沙盒存储。 file工具 return false } static def isNotUserFile() { //在debug下默认沙盒file工具，如果你在debug下不想使用沙盒file工具
2.4K30编辑于 2022-03-03 - 来自专栏数据库相关
dbdeployer MySQL沙盒部署详解
dbdeployer MySQL沙盒部署详解 git地址： https://github.com/datacharmer/dbdeployer dbdeployer是go语言版实现的sandbox，
1.6K40发布于 2019-09-18 Claude Code新增网页版，沙盒隔离技术成关键
Claude Code新增网页版，沙盒隔离技术成关键某机构已为其广受欢迎的命令行界面（CLI）代理式AI编程工具Claude Code新增了网页和移动界面。 除了此次网页和移动端的发布，某机构还为Claude Code引入了一个新的沙盒隔离运行时环境，其目标之一是在提升安全性的同时降低使用摩擦。 沙盒隔离：减少人工干预，增强安全性过去，Claude Code在大多数更改和步骤执行前会请求用户许可。现在，它可以被授予针对特定文件系统文件夹和网络服务器的权限。 根据某机构的工程博客，新的网络隔离方法只允许“通过连接到沙盒外部运行的代理服务器的Unix域套接字进行互联网访问。……该代理服务器强制执行进程可连接域名的限制，并处理对新请求域名的用户确认。”
38610编辑于 2025-12-27- 来自专栏FreeBuf
沙盒逃逸：谷歌应用引擎（GAE）中存在30+个沙盒绕过漏洞
FreeBuf科普：安全沙盒 童年的时候，我们许多人都玩过沙盒：可控制的玩耍环境，使我们能安全地建立城堡，而不用挖空后院。在计算机领域，沙盒的功能与此类似。 沙盒提供独立或者密闭的空间，能像实际的网络——但并不与实际网络相连接——一样工作。 谷歌沙盒逃逸漏洞 ? 该漏洞由安全探索（Security Explorations）的研究者发现，攻击者可以利用该漏洞实现一个完整的Java VM（虚拟机）安全沙盒逃逸，执行任意的代码。 他们发现了22个Java VM（虚拟存贮器）安全沙盒逃逸漏洞，并已成功测试了其中的17个。 研究人员可以执行原生代码（native code），执行任意库/系统调用，获得组成JRE沙盒的文件（二进制/类）的访问权限。
1.8K70发布于 2018-02-05 - 来自专栏用户8927754的专栏
虚拟机、容器与沙盒技术有什么区别？
它有两个根本特点： 1、它有边界，通过木板设定了游戏创造的范围只在围墙内； 2、它的游戏材料是沙，任何的创造，一抹就平，瞬间无影无踪不留痕迹。 这两个特点，在计算机世界被模拟了。 虚拟机、容器和沙箱的关系 虚拟机和容器技术都可以看作是沙箱的不同表现。 虚拟机和容器。前者是对硬件的虚拟化，后者则更像是操作系统的虚拟化。 不过严格来讲，虚拟机是可以视为安全沙箱的，但是容器技术还差点意思，理由如下： 虚拟机模拟出一整台服务器或者桌面电脑，你可以在里面跑企业服务、也可以在里面打游戏，并不能影响宿主的安全稳定运行，你也可以把这个虚拟机一键删除 容器类技术，诸如docker、LXC等，有沙箱隔离的特点，但因为共享宿主操作系统的内核，并不提供彻底全模拟的环境，所以往往并不被视为安全沙箱。 近期深度了解了一下前端安全沙箱技术—— FinClip，这是一种嵌入式安全沙箱，又被称之为小程序容器，它的本质其实是建立在Security Capability model基础上的浏览器内核的扩展，其沙箱的特点
2.1K00编辑于 2022-11-01 - 来自专栏NFT链游的应用
NFT技术的应用：The Sandbox沙盒链游系统开发
The Sandbox这个名字可以知道这是一款沙盒游戏。 沙盒游戏最大的特点就是用户能创建自己的游戏,玩法类似《我的世界》、《Roblox》The Sandbox历程：2012年发行了ios版本,当年被评为苹果年度最佳游戏。 可在五年前,该公司还是一个传统的游戏公司,公司正是通过对区块链技术的投入,才使得自身成为元宇宙游戏领导厂商。 The Sandbox是一个去中心化的元宇宙游戏,基于以太坊区块链技术开发I99薇z465掂o854。 玩家可以在区块链上构建并真正拥有自己的游戏资产,并且可以通过边玩边赚来收获游戏代币SAND。
67821编辑于 2022-06-06 - 来自专栏iOS开发～
iOS_沙盒文件系统
这是应用程序的捆绑包，此目录包含应用程序及其所有资源。 您无法写入此目录。为防止篡改，捆绑目录在安装时签名。写入此目录会更改签名，从而导致应用程序无法启动。但是，您可以只读访问应用程序捆绑包中存储的任何资源。
2.7K10编辑于 2022-07-20 - 来自专栏CNCF
CNCF接纳Harbor为沙盒项目
CNCF接纳Harbor为沙盒项目 今天，云原生计算基金会（CNCF）将云原生镜像仓库项目Harbor引入CNCF的沙盒，沙盒是处在早期阶段的、进化中的云原生项目的主要基地。 “容器仓库对于健康的云原生环境至关重要，企业需要一个可信任的镜像仓库管提供安全、功能、灵活性和可移植性”，VMware创新和推广的技术总监和Harbor项目创始人张海宁（Henry）说：“我们很高兴Harbor CNCF沙盒是早期项目的基地，想更清晰的了解CNCF项目的成熟度，请访问我们关于毕业标准的概述。
1K10发布于 2019-12-06 - 来自专栏Khan安全团队
不要将 SYSTEM 令牌用于沙盒
了解为什么您不应该将 SYSTEM 令牌用于沙盒令牌。 这甚至应该在 AppContainers 或 Restricted 中工作，因为沙盒令牌的检查发生在会话检查之后。 切勿尝试创建使用 SYSTEM 作为基本令牌的沙盒进程，因为您可能会绕过包括模拟在内的所有安全检查方式。
91310编辑于 2022-01-18 - 来自专栏七夜安全博客
沙盒syscall监控组件：strace and wtrace
最近在看一些时间管理方面的书，发现其实很多事情都是可以安排清楚，关键在于固定的时间，固定的投入，形成习惯，成为良性循环。
1.7K30发布于 2020-02-26
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号