内容供应器：用来存储和查询应用程序中的数据或来自电话的数据，所有内容供应器都具有唯一的统一的资源标识符（URI）以便被识别和查询。

内容供应期命名惯例：以content：//开始

当Android API版本<17，内容供应器默认属性是始终导出，即除非开发人员指定了权限，否则任何应用程序都可以去访问，查询信息。

内容供应器是在AndroidManifest.xml中定义：

<provider android:name="com.test.example.DataProvider" android:exported="false" android:authorities="com.test.example.DataProvider"/>

检测是否存在该漏洞：

使用Drozer：

1）        dz>run app.provider.finduri 包名

查找所有的内容供应器

2）       dz>run app.provider.query 内容供应器 --vertical

在第一步选择一个内容供应器，如果drozer能够查询和显示来自内容供应器的数据，说明漏洞存在。

修复方法：在创建内容供应器时指定参数：Android：exproted=false

最新文章

  1. springmvc上传文件，抄别人的
  2. MongoDB3.0新版本几点介绍
  3. salesforce 零基础开发入门学习（五）异步进程介绍与数据批处理Batchable
  4. 前端见微知著AngularJS备忘篇：温故而知新，可以为师矣
  5. PHP+MySQL存储数据出现中文乱码的问题
  6. CI框架源码分析
  7. 《Code Complete》ch.8 防御式编程
  8. Linux系统（X64）安装Oracle11g完整安装图文教程另附基本操作
  9. ExtJs之Ext.util.CSS
  10. POJ 2499 Binary Tree(二叉树，找规律)
  11. （poj）3020 Antenna Placement 匹配
  12. openstacks
  13. jquery-validate的用法
  14. Python [习题] 求最长共同子串
  15. 3.Magicodes.NET框架之路——预览（一）
  16. git步骤
  17. 基于Enterprise Architect完成数据库建模
  18. Gym101889E. Enigma（bfs+数位）
  19. string字符串js操作
  20. [2017BUAA软工助教]团队beta得分总表

热门文章

  1. daemon函数详解
  2. zabbix3.2使用自带模板监控MySql
  3. 7.1-uC/OS-III中断管理
  4. iPhone IOS10安装APP没提示连接网络（无法联网）的解决办法
  5. python 爬虫-2
  6. 正则表达式（re模块）
  7. meterpreter 渗透用法
  8. ArrayList去重
  9. Vue基础进阶 之 过渡效果
  10. Docker Kubernetes hostPort 代理转发