安全分析报告: 同程旅行 v10.8.7

安全分数


安全分数 43/100

风险评级


等级

  1. A
  2. B
  3. C
  4. F

严重性分布 (%)


隐私风险

5

用户/设备跟踪器


调研结果

高危 11
中危 50
信息 2
安全 2
关注 101

高危 App 链接 assetlinks.json 文件未找到

[android:name=com.tongcheng.android.LoadingActivity][android:host=http://mz.yiqiyou.com]
App Link 资产验证 URL (http://mz.yiqiyou.com/.well-known/assetlinks.json) 未找到或配置不正确。(状态代码:404)。应用程序链接允许用户从 Web URL/电子邮件重定向到移动应用程序。如果此文件丢失或为 App Link 主机/域配置不正确,则恶意应用程序可以劫持此类 URL。这可能会导致网络钓鱼攻击,泄露 URI 中的敏感数据,例如 PII、OAuth 令牌、魔术链接/密码重置令牌等。您必须通过托管 assetlinks.json 文件并通过 Activity intent-filter 中的 [android:autoVerify=“true”] 启用验证来验证 App Link 网域。

高危 App 链接 assetlinks.json 文件未找到

[android:name=com.tongcheng.android.LoadingActivity][android:host=http://mp.yiqiyou.com]
App Link 资产验证 URL (http://mp.yiqiyou.com/.well-known/assetlinks.json) 未找到或配置不正确。(状态代码:404)。应用程序链接允许用户从 Web URL/电子邮件重定向到移动应用程序。如果此文件丢失或为 App Link 主机/域配置不正确,则恶意应用程序可以劫持此类 URL。这可能会导致网络钓鱼攻击,泄露 URI 中的敏感数据,例如 PII、OAuth 令牌、魔术链接/密码重置令牌等。您必须通过托管 assetlinks.json 文件并通过 Activity intent-filter 中的 [android:autoVerify=“true”] 启用验证来验证 App Link 网域。

高危 App 链接 assetlinks.json 文件未找到

[android:name=com.tongcheng.android.LoadingActivity][android:host=http://mc.yiqiyou.com]
App Link 资产验证 URL (http://mc.yiqiyou.com/.well-known/assetlinks.json) 未找到或配置不正确。(状态代码:404)。应用程序链接允许用户从 Web URL/电子邮件重定向到移动应用程序。如果此文件丢失或为 App Link 主机/域配置不正确,则恶意应用程序可以劫持此类 URL。这可能会导致网络钓鱼攻击,泄露 URI 中的敏感数据,例如 PII、OAuth 令牌、魔术链接/密码重置令牌等。您必须通过托管 assetlinks.json 文件并通过 Activity intent-filter 中的 [android:autoVerify=“true”] 启用验证来验证 App Link 网域。

高危 该文件是World Readable。任何应用程序都可以读取文件

该文件是World Readable。任何应用程序都可以读取文件
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
com/elong/hotel/network/framework/rsasupport/RsaSupportService.java, line(s) 114
com/tongcheng/recognition/util/SharedUtil.java, line(s) 47
com/tongcheng/track/TrackUtil.java, line(s) 143

高危 已启用远程WebView调试

已启用远程WebView调试
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing

Files:
com/elong/android/flutter/plugins/webview/TcFlutterWebView.java, line(s) 300,11
com/elong/android/hotelcontainer/flutterweb/flutterwebview/HotelFlutterWebview.java, line(s) 86,13

高危 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。

应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/baidu/bdhttpdns/e.java, line(s) 34,64
com/chuanglan/shanyan_sdk/utils/a.java, line(s) 208
com/elong/base/utils/encrypt/AESUtil.java, line(s) 34,64
com/sdk/r/a.java, line(s) 46,72

高危 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击

如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-7

Files:
com/elong/android/flutter/plugins/webview/TcFlutterWebView.java, line(s) 182,308,323,11
com/elong/android/hotelcontainer/flutterweb/WebViewHostApiImpl.java, line(s) 504,10,11
com/tongcheng/android/project/flight/traveler/FlightNewTravelerListActivity.java, line(s) 149,12
com/tongcheng/android/project/iflight/window/FlightNewUserRuleWindow.java, line(s) 67,8
com/tongcheng/android/project/iflight/window/FlightNoticeWindow.java, line(s) 48,8
com/tongcheng/webview/WebView.java, line(s) 289,28,52,53,57,84,175,230,231,233,442,444,485

高危 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式,因为它对相同的明文块[UNK]产生相同的密文

应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式,因为它对相同的明文块[UNK]产生相同的密文
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-block-cipher-mode

Files:
com/elong/hotel/network/framework/encrypt/HotelNetEncryptUtils.java, line(s) 47
com/tongcheng/android/module/webapp/bridge/utils/WebBridgeEncryptStrict.java, line(s) 36
com/tongcheng/netframe/wrapper/gateway/GatewayJsonBuilder.java, line(s) 101

高危 使用弱加密算法

使用弱加密算法
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/baidu/bdhttpdns/e.java, line(s) 34,64
com/unionpay/utils/d.java, line(s) 15

高危 应用程序包含隐私跟踪程序

此应用程序有多个5隐私跟踪程序。跟踪器可以跟踪设备或用户,是终端用户的隐私问题。

中危 应用程序已启用明文网络流量

[android:usesCleartextTraffic=true]
应用程序打算使用明文网络流量,例如明文HTTP,FTP协议,DownloadManager和MediaPlayer。针对API级别27或更低的应用程序,默认值为“true”。针对API级别28或更高的应用程序,默认值为“false”。避免使用明文流量的主要原因是缺乏机密性,真实性和防篡改保护;网络攻击者可以窃听传输的数据,并且可以在不被检测到的情况下修改它。

中危 Activity (com.tongcheng.android.module.callback.WXPayEntryActivity) 未被保护。

[android:exported=true]
发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Activity-Alias (com.tongcheng.android.wxapi.WXPayEntryActivity) 未被保护。

[android:exported=true]
发现 Activity-Alias与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Activity设置了TaskAffinity属性

(com.tongcheng.android.module.callback.WXEntryActivity)
如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名

中危 Activity (com.tongcheng.android.module.callback.WXEntryActivity) 未被保护。

[android:exported=true]
发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Activity-Alias (com.tongcheng.android.wxapi.WXEntryActivity) 未被保护。

[android:exported=true]
发现 Activity-Alias与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Activity (com.tongcheng.android.project.flight.FlightMainFragmentActivity) 未被保护。

[android:exported=true]
发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Activity (com.tongcheng.android.project.guide.activity.AreaCommonActivity) 未被保护。

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危 Activity (com.tongcheng.android.project.guide.activity.IndependentCommentListActivity) 未被保护。

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危 Activity (com.tongcheng.android.project.guide.activity.AreaNationProvinceActivity) 未被保护。

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危 Activity (com.tongcheng.android.module.douyin.DouYinEntryActivity) 未被保护。

[android:exported=true]
发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Broadcast Receiver (com.tongcheng.android.module.push.PushChannelMsgReceiver) 未被保护。

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Service (com.tongcheng.android.module.vivo.MyVivoService) 未被保护。

[android:exported=true]
发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Activity (com.tongcheng.android.module.payment.QQPayResultActivity) 未被保护。

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危 Broadcast Receiver (com.tongcheng.android.module.localpush.AlarmManagerReceiver) 未被保护。

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Activity (com.mob.tools.MobUIShell) 未被保护。

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危 Activity (cn.sharesdk.tencent.qq.ReceiveActivity) 未被保护。

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危 Broadcast Receiver (com.elong.android.flutter.plugins.LoginStateReceiver) 未被保护。

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Broadcast Receiver (com.tongcheng.android.appwidget.OrderWidgetProvider) 未被保护。

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Activity (com.alipay.sdk.app.PayResultActivity) 未被保护。

[android:exported=true]
发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Activity (com.alipay.sdk.app.AlipayResultActivity) 未被保护。

[android:exported=true]
发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Activity (androidx.biometric.DeviceCredentialHandlerActivity) 未被保护。

[android:exported=true]
发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Service (com.xiaomi.mipush.sdk.PushMessageHandler) 受权限保护, 但是应该检查权限的保护级别。

Permission: com.xiaomi.xmsf.permission.MIPUSH_RECEIVE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。

中危 Broadcast Receiver (com.elong.push.channel.xiaomi.MiPushReceiver) 未被保护。

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Service (com.vivo.push.sdk.service.CommandClientService) 未被保护。

[android:exported=true]
发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Broadcast Receiver (com.elong.push.channel.vivo.VivoPushMessageReceiver) 未被保护。

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Service (com.heytap.msp.push.service.CompatibleDataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。

Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。

中危 Service (com.heytap.msp.push.service.DataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。

Permission: com.heytap.mcs.permission.SEND_PUSH_MESSAGE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。

中危 Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。

[android:exported=true]
发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Content Provider (com.huawei.hms.support.api.push.PushProvider) 未被保护。

[android:exported=true]
发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Service (com.mob.MobACService) 未被保护。

[android:exported=true]
发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Activity (com.mob.id.MobIDActivity) 未被保护。

[android:exported=true]
发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Activity (com.mob.id.MobIDSYActivity) 未被保护。

[android:exported=true]
发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Service (com.mob.id.MobIDService) 未被保护。

[android:exported=true]
发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Activity (com.mob.guard.MobTranPullUpActivity) 未被保护。

[android:exported=true]
发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Activity (com.mob.guard.MobTranPullLockActivity) 未被保护。

[android:exported=true]
发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Service (com.mob.guard.MobGuardPullUpService) 未被保护。

[android:exported=true]
发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Broadcast Receiver (com.sdk.mobile.manager.login.cucc.ConnectionChangeReceiver) 未被保护。

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未被保护。

[android:exported=true]
发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。

中危 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等

文件可能包含硬编码的敏感信息,如用户名、密码、密钥等
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
com/chuanglan/shanyan_sdk/utils/t.java, line(s) 180,144,156,168,133,102,112,123
com/dp/android/elong/JSONConstants.java, line(s) 18
com/elong/android/flutter/TCCommonFlutterAction.java, line(s) 23
com/elong/android/hotelcontainer/base/flutter/HotelFlutterBaseActivity.java, line(s) 47
com/elong/android/hotelproxy/base/BaseFragment.java, line(s) 56
com/elong/android/minsu/activity/HourRoomKeywordActivity.java, line(s) 63,62
com/elong/android/minsu/entity/AreaItem.java, line(s) 59
com/elong/framework/bean/AesSession.java, line(s) 51
com/elong/hotel/network/framework/netmid/process/ProcessGet.java, line(s) 25
com/elong/hotel/network/framework/rsasupport/RsaSupportService.java, line(s) 388
com/tcel/module/car/entity/SelectedAddressInfo.java, line(s) 269
com/tcel/module/hotel/hotellist/HotelListFlutterActivity.java, line(s) 449
com/tcel/tct/hegui/utils/HeGuiUtil.java, line(s) 254
com/tongcheng/android/component/application/RealApplication.java, line(s) 31,94,96
com/tongcheng/android/module/account/LoginActivity.java, line(s) 58
com/tongcheng/android/module/account/bridge/WechatUnbindAction.java, line(s) 66
com/tongcheng/android/module/account/login/DynamicLoginReqBody.java, line(s) 165
com/tongcheng/android/module/account/login/RegisterReqBody.java, line(s) 165
com/tongcheng/android/module/account/login/WXMobileLoginReqBody.java, line(s) 185
com/tongcheng/android/module/account/profile/ProfileServiceImpl.java, line(s) 646,323
com/tongcheng/android/module/account/service/ProfileService.java, line(s) 169
com/tongcheng/android/module/account/service/third/ThirdBinderMapping.java, line(s) 37
com/tongcheng/android/module/comment/CommentSubmitResultActivity.java, line(s) 38,40,43,41,44,45,46,47,48,49
com/tongcheng/android/module/comment/ImageDetailActivity.java, line(s) 40
com/tongcheng/android/module/globalsearch/home/repo/SearchHistoryCache.java, line(s) 59,71,65
com/tongcheng/android/module/homepage/block/dialog/MineFloatView.java, line(s) 150
com/tongcheng/android/module/homepage/extension/HomeResEntity.java, line(s) 35
com/tongcheng/android/module/homepage/update/entity/DownloadEntity.java, line(s) 227
com/tongcheng/android/module/homepage/view/dialog/HomeDialogController.java, line(s) 424,415,564,519,183,392,478,544,263
com/tongcheng/android/module/launch/wake/callback/WakeUpCallbackProcess.java, line(s) 39
com/tongcheng/android/module/member/SettingSubPrivacyActivity.java, line(s) 60
com/tongcheng/android/module/oppo/OppoRpkConstants.java, line(s) 18
com/tongcheng/android/module/order/entity/resbody/Query12306StateResBody.java, line(s) 203
com/tongcheng/android/module/order/search/sp/OrderSearchSpUtils.java, line(s) 24,28
com/tongcheng/android/module/payment/PaymentPasswordActivity.java, line(s) 35
com/tongcheng/android/module/smart/entity/OtherParam.java, line(s) 97
com/tongcheng/android/module/smart/galileo/LoginAuthActivity.java, line(s) 42
com/tongcheng/android/module/trip/list/sync/SyncGuideHelper.java, line(s) 50
com/tongcheng/android/module/trip/list/sync/SyncGuideHelper1087.java, line(s) 50
com/tongcheng/android/module/trip/webservice/entity/resbody/Sync12306StateResBody.java, line(s) 189
com/tongcheng/android/module/upgrade/entity/DownloadEntity.java, line(s) 227
com/tongcheng/android/module/video/UniversalVideoActivity.java, line(s) 31
com/tongcheng/android/module/webapp/activity/citylist/CitySelectWebappActivity.java, line(s) 65
com/tongcheng/android/module/webapp/activity/comment/WebappWriteCommentActivity.java, line(s) 26,27,28,29
com/tongcheng/android/module/webapp/activity/scrollcalendar/WebappCalendarActivity.java, line(s) 66,67
com/tongcheng/android/module/webapp/bridge/user/GetDeviceInfo.java, line(s) 405
com/tongcheng/android/module/webapp/bridge/web/JumpWebviewMark.java, line(s) 13
com/tongcheng/android/module/webapp/bridge/web/SetWebviewMark.java, line(s) 13
com/tongcheng/android/module/webapp/utils/cbhandler/WebInfoHandler.java, line(s) 4
com/tongcheng/android/module/webapp/utils/handler/INavBar.java, line(s) 7
com/tongcheng/android/preload/Dispatcher.java, line(s) 256
com/tongcheng/android/project/cruise/CruiseBaseChoosePaymentActivity.java, line(s) 26,27
com/tongcheng/android/project/cruise/comment/CruiseWriteCommentActivity.java, line(s) 39,40,41,42
com/tongcheng/android/project/diary/poi/DiaryPoiSearchActivity.java, line(s) 63
com/tongcheng/android/project/flight/comment/FlightInlandWriteCommentActivity.java, line(s) 41,42,43,44
com/tongcheng/android/project/flight/entity/reqbody/InputParam.java, line(s) 173
com/tongcheng/android/project/group/common/comment/GenTuanTravelWriteCommentActivity.java, line(s) 31,32,33,34
com/tongcheng/android/project/guide/activity/GuideWriteCommentActivity.java, line(s) 33,34,35,36
com/tongcheng/android/project/guide/entity/object/AreaCameraBean.java, line(s) 36
com/tongcheng/android/project/iflight/citylist/fargment/FlightCitySelectFragment.java, line(s) 114,123,117,120
com/tongcheng/android/project/iflight/citylist/fargment/FlightInterCitySelectFragment.java, line(s) 116,125,119,122
com/tongcheng/android/project/iflight/comment/FlightInternationalWriteCommentActivity.java, line(s) 37,38,39,40
com/tongcheng/android/project/iflight/entity/resbody/Book1UrlConfig.java, line(s) 245
com/tongcheng/android/project/iflight/entity/resbody/CabinType.java, line(s) 109
com/tongcheng/android/project/iflight/entity/resbody/FlightUrlConfig.java, line(s) 141
com/tongcheng/android/project/iflight/entity/resbody/FlightWebCahceObj.java, line(s) 138
com/tongcheng/android/project/iflight/entity/resbody/IFlightPreLoadResBody.java, line(s) 192
com/tongcheng/android/project/iflight/entity/resbody/ThemeCacheConfig.java, line(s) 133
com/tongcheng/android/project/iflight/entity/resbody/ThemeConfig.java, line(s) 209
com/tongcheng/android/project/iflight/scrollcalendar/hybridcalendar/FlightRoundTripCalendarNewActivity.java, line(s) 100,101
com/tongcheng/android/project/iflight/scrollcalendar/hybridcalendar/FlightSingleCalendarActivity.java, line(s) 79,80
com/tongcheng/android/project/iflight/scrollcalendar/newcalendar/round/FlightNewRoundTripCalendarActivity.java, line(s) 152,155
com/tongcheng/android/project/iflight/scrollcalendar/newcalendar/single/FlightNewSingleCalendarActivity.java, line(s) 148,151
com/tongcheng/android/project/inland/common/bridge/InlandDetailAction.java, line(s) 18
com/tongcheng/android/project/scenery/SceneryAgencyVideoActivity.java, line(s) 28
com/tongcheng/android/project/train/cityselectbusiness/TrainCitySelectWebappActivity.java, line(s) 71
com/tongcheng/android/project/travel/TravelChoosePaymentsActivity.java, line(s) 53
com/tongcheng/android/project/travel/TravelSendInvoiceActivity.java, line(s) 58,57
com/tongcheng/android/project/travel/entity/reqbody/GetSceneryRecommendReqBody.java, line(s) 13
com/tongcheng/android/project/vacation/activity/VacationChoosePaymentActivity.java, line(s) 45,46
com/tongcheng/robot/privacy/RobotPrivacyManager.java, line(s) 28
com/tongcheng/screenshotshare/ScreenShotShareDialog.java, line(s) 62

中危 应用程序使用不安全的随机数生成器

应用程序使用不安全的随机数生成器
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
com/baidu/b/c/b/b.java, line(s) 7
com/networkbench/nbslens/nbsnativecrashlib/j.java, line(s) 15
com/sdk/r/a.java, line(s) 6
com/tcel/module/hotel/activity/hotelorder/HotelOrderFillinUtils.java, line(s) 43
com/tcel/module/hotel/utils/HotelUtils.java, line(s) 153
com/tongcheng/android/module/trace/monitor/RNMonitor.java, line(s) 21
com/tongcheng/android/module/trace/monitor/WebViewMonitor.java, line(s) 21
com/tongcheng/android/project/visa/proposer/VisaProposerAddActivity.java, line(s) 57
com/tongcheng/apng/imageUtils/PnnQuantizer.java, line(s) 15
com/tongcheng/collector/DataProcessor.java, line(s) 22
com/tongcheng/secguard/DunCode.java, line(s) 24
de/greenrobot/dao/test/DbTest.java, line(s) 8

中危 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
com/chuanglan/shanyan_sdk/a/e.java, line(s) 6,63
com/chuanglan/shanyan_sdk/a/f.java, line(s) 4,51
com/elong/android/flutter/plugins/SqflitePlugin.java, line(s) 8,9,620
com/elong/android/hotelcontainer/database/HotelDb_Impl.java, line(s) 3,108
com/elong/android/tracelessdot/dao/SaviorConnectionDao.java, line(s) 4,5,35
com/elong/android/tracelessdot/dao/SaviorEventsDao.java, line(s) 4,5,35
com/elong/hotel/network/framework/net/debug/DebugReqInfoDao.java, line(s) 4,5,45
com/tcel/module/hotel/sqlite/MySQLiteOpenHelper.java, line(s) 4,5,27
com/tcel/module/hotel/sqlite/SQLiteManager.java, line(s) 5,41
com/tongcheng/android/initializer/app/database/upgrade/VersionUpgrade3.java, line(s) 3,22
com/tongcheng/android/initializer/app/database/upgrade/VersionUpgrade5.java, line(s) 3,26
com/tongcheng/android/module/database/dao/ChatHistoryDao.java, line(s) 4,5,45
com/tongcheng/android/module/database/dao/FlightCityDao.java, line(s) 4,5,51
com/tongcheng/android/module/database/dao/FlightInternationalCityDao.java, line(s) 4,5,48
com/tongcheng/android/module/database/dao/GuideAreaForeignCityDao.java, line(s) 4,5,47
com/tongcheng/android/module/database/dao/GuideAreaInlandCityDao.java, line(s) 4,5,47
com/tongcheng/android/module/database/dao/GuideForeignCityDao.java, line(s) 4,5,47
com/tongcheng/android/module/database/dao/GuideInlandCityDao.java, line(s) 4,5,47
com/tongcheng/android/module/database/dao/HomePageCityDao.java, line(s) 4,5,58
com/tongcheng/android/module/database/dao/HotelCityDao.java, line(s) 4,5,46
com/tongcheng/android/module/database/dao/HotelOrderDao.java, line(s) 4,5,54
com/tongcheng/android/module/database/dao/InlandDestCityDao.java, line(s) 4,5,44
com/tongcheng/android/module/database/dao/InternationalHotelCityDao.java, line(s) 4,5,63
com/tongcheng/android/module/database/dao/LocalPushDataDao.java, line(s) 4,5,49
com/tongcheng/android/module/database/dao/POISearchKeywordDao.java, line(s) 4,5,38
com/tongcheng/android/module/database/dao/ResidenceCityDao.java, line(s) 4,5,47
com/tongcheng/android/module/database/dao/SceneryCityDao.java, line(s) 4,5,47
com/tongcheng/android/module/database/dao/SceneryElectronTicketDao.java, line(s) 4,5,60
com/tongcheng/android/module/database/dao/SceneryOrderDao.java, line(s) 4,5,54
com/tongcheng/android/module/database/dao/SeckillAlarmDao.java, line(s) 4,5,37
com/tongcheng/android/module/database/dao/TrainCityDao.java, line(s) 4,5,41
com/tongcheng/android/module/database/dao/TrainOrderDao.java, line(s) 4,5,55
com/tongcheng/android/module/database/dao/TravelCityDao.java, line(s) 4,5,42
com/tongcheng/android/module/database/dao/TravelConsultantCityDao.java, line(s) 4,5,40
com/tongcheng/android/module/database/dao/TravelOrderDao.java, line(s) 4,5,51
com/tongcheng/batchloader/storage/db/BatchInfoDao.java, line(s) 5,99
de/greenrobot/dao/AbstractDao.java, line(s) 7,8,382
de/greenrobot/dao/DbUtils.java, line(s) 6,51
de/greenrobot/dao/query/CountQuery.java, line(s) 4,40
de/greenrobot/dao/query/CursorQuery.java, line(s) 4,74
de/greenrobot/dao/query/DeleteQuery.java, line(s) 3,41
de/greenrobot/dao/query/Query.java, line(s) 3,60
de/greenrobot/dao/test/AbstractDaoTestSinglePk.java, line(s) 6,111

中危 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息

可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-6

Files:
com/elong/android/flutter/plugins/webview/TcFlutterWebView.java, line(s) 79,52
com/elong/android/hotelcontainer/flutterweb/flutterwebview/HotelFlutterWebview.java, line(s) 96,93

中危 IP地址泄露

IP地址泄露


Files:
com/baidu/bdhttpdns/BDNetworkStateChangeReceiver.java, line(s) 41
com/baidu/bdhttpdns/i.java, line(s) 46
com/chuanglan/shanyan_sdk/a.java, line(s) 17
com/chuanglan/shanyan_sdk/b.java, line(s) 54
com/chuanglan/shanyan_sdk/c/e.java, line(s) 101
com/chuanglan/shanyan_sdk/d/d.java, line(s) 72,288
com/chuanglan/shanyan_sdk/d/g.java, line(s) 34,47
com/chuanglan/shanyan_sdk/tool/c.java, line(s) 189
com/chuanglan/shanyan_sdk/tool/g.java, line(s) 313
com/chuanglan/shanyan_sdk/tool/i.java, line(s) 283
com/chuanglan/shanyan_sdk/tool/j.java, line(s) 69,322,323
com/chuanglan/shanyan_sdk/utils/m.java, line(s) 25,25,25
com/elong/android/hotelcontainer/debug/HotelDebugHelper.java, line(s) 134,46
com/elong/android/minsu/config/MyElongConstants.java, line(s) 62
com/elong/base/utils/DeviceInfoUtil.java, line(s) 93,95,108,210,216,94,81,82
com/networkbench/a.java, line(s) 14
com/tongcheng/dnsclient/preset/DnsLoader.java, line(s) 42,63,34,55,38,59,46,67
com/tongcheng/dnsclient/update/DnsUpdater.java, line(s) 34

中危 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据

应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
com/baidu/b/g.java, line(s) 27,81,83
com/baidu/vi/VDeviceAPI.java, line(s) 156,165
com/chuanglan/shanyan_sdk/a/c.java, line(s) 26,26
com/elong/android/flutter/plugins/ImagePickerPlugin.java, line(s) 115
com/elong/android/flutter/plugins/PathProviderPlugin.java, line(s) 133,146
com/elong/android/flutter/plugins/imagepicker/ImagePickerFileUtils.java, line(s) 110
com/elong/android/hotelcontainer/jsbridge/channel/HotelCommonCallHandler.java, line(s) 1068
com/elong/android/hotelproxy/imageselectors/utils/FileUtils.java, line(s) 21,22
com/elong/android/hotelproxy/share/ElongShareQQUtil.java, line(s) 43,53
com/elong/android/hotelproxy/share/ElongShareUtil.java, line(s) 113
com/elong/android/hotelproxy/video/ElongVideoEditor.java, line(s) 164
com/elong/android/hotelproxy/video/listener/CameraInterface.java, line(s) 424
com/elong/android/hotelproxy/video/utils/FileUtil.java, line(s) 265,326
com/elong/android/hotelproxy/video/utils/PhotoTools.java, line(s) 24,46
com/elong/android/hotelproxy/video/utils/PictureFileUtils.java, line(s) 162,185,248,249,298,374,393,160,164,183,187,300,372,396
com/elong/base/utils/DeviceInfoUtil.java, line(s) 719
com/elong/hotel/network/framework/net/debug/DebugReqManager.java, line(s) 195
com/elong/sharelibrary/ElongShareQQUtil.java, line(s) 56,45,58
com/elong/sharelibrary/ElongShareUtil.java, line(s) 122
com/nostra13/universalimageloader/utils/StorageUtils.java, line(s) 24,40,66,66,71,71
com/tcel/module/hotel/utils/HotelUtils.java, line(s) 2789
com/tongcheng/android/module/douyin/DouYinShareBridge.java, line(s) 146
com/tongcheng/android/module/image/photoup/PhotoUpHelper.java, line(s) 118
com/tongcheng/android/module/screenrecorder/ScreenRecorderUtil.java, line(s) 355
com/tongcheng/android/module/screenshot/doodle/DoodleImageHelper.java, line(s) 288,291
com/tongcheng/android/module/traveler/certscan/util/CertScanFactory.java, line(s) 62
com/tongcheng/android/module/ugc/NoteRequireOnline.java, line(s) 79
com/tongcheng/android/module/webapp/activity/web/FileChooserWebChromeClient.java, line(s) 52,100
com/tongcheng/android/module/webapp/bridge/project/ScanPassport.java, line(s) 117
com/tongcheng/android/module/webapp/bridge/utils/WebBridgeCaptureWebviewImg.java, line(s) 215
com/tongcheng/android/module/webapp/bridge/utils/WebBridgeSaveImageToPhotosAlbum.java, line(s) 123
com/tongcheng/android/module/webapp/utils/WebviewCacheUtils.java, line(s) 43,42
com/tongcheng/android/picture/tools/ContextKt.java, line(s) 46
com/tongcheng/android/project/diary/photo/DiaryCommonImageShowActivity.java, line(s) 313,316
com/tongcheng/android/project/flight/traveler/certscan/FlightCertScanFactory.java, line(s) 59
com/tongcheng/apng/Apng.java, line(s) 243,260
com/tongcheng/cache/path/SdCardPathGetter.java, line(s) 16
com/tongcheng/cache/wrapper/CachePathFactory.java, line(s) 14
com/tongcheng/lib/picasso/Utils.java, line(s) 217,216
com/tongcheng/utils/file/AndroidQUtils.java, line(s) 177,272,136,176
com/tongcheng/utils/storage/DataCleanManager.java, line(s) 52
com/yalantis/ucrop/util/FileUtils.java, line(s) 181
top/zibin/luban/LubanUtils.java, line(s) 60,62

中危 SHA-1是已知存在哈希冲突的弱哈希

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/baidu/b/d/c.java, line(s) 10
com/baidu/bdhttpdns/e.java, line(s) 24
com/baidu/sec/privacy/d/d.java, line(s) 242
com/chuanglan/shanyan_sdk/utils/a.java, line(s) 43
com/tongcheng/collector/utils/HmacUtils.java, line(s) 37
com/unionpay/utils/UPUtils.java, line(s) 40

中危 应用程序创建临时文件。敏感信息永远不应该被写进临时文件

应用程序创建临时文件。敏感信息永远不应该被写进临时文件


Files:
com/elong/android/flutter/plugins/imagepicker/ImagePickerDelegate.java, line(s) 177
com/elong/android/flutter/plugins/imagepicker/ImagePickerFileUtils.java, line(s) 163
com/elong/android/hotelproxy/video/internal/Util.java, line(s) 979
com/tongcheng/android/module/douyin/DouYinShareBridge.java, line(s) 73

中危 MD5是已知存在哈希冲突的弱哈希

MD5是已知存在哈希冲突的弱哈希
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/nostra13/universalimageloader/cache/disc/naming/Md5FileNameGenerator.java, line(s) 15

中危 不安全的Web视图实现。可能存在WebView任意代码执行漏洞

不安全的Web视图实现。可能存在WebView任意代码执行漏洞
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#testing-javascript-execution-in-webviews-mstg-platform-5

Files:
com/unionpay/WebViewJavascriptBridge.java, line(s) 47,34

中危 此应用可能包含硬编码机密信息

从应用程序中识别出以下机密确保这些不是机密或私人信息
凭证信息=> "XM_APP_ID" : "XM_2882303761517133833"
个推–推送服务的=> "PUSH_APPID" : "HdMX56WkSbADHhkJ8MGPf3"
vivo推送的=> "com.vivo.push.app_id" : "12568"
MobTech(袤博科技) 推送SDK的=> "Mob-AppSecret" : "03603af0a5fba2098335478db8c43bdd"
百度地图的=> "com.baidu.lbsapi.API_KEY" : "kpLOVAwrmKG3eGFcgQUDSYGf"
OPPO推送的=> "OPPO_APP_KEY" : "CsaXweqWBtsks88sk0WwkkS04"
vivo推送的=> "local_iv" : "MzMsMzQsMzUsMzYsMzcsMzgsMzksNDAsNDEsMzIsMzgsMzcsMzYsMzUsMzQsMzMsI0AzNCwzMiwzMywzNywzMywzNCwzMiwzMywzMywzMywzNCw0MSwzNSwzNSwzMiwzMiwjQDMzLDM0LDM1LDM2LDM3LDM4LDM5LDQwLDQxLDMyLDM4LDM3LDMzLDM1LDM0LDMzLCNAMzQsMzIsMzMsMzcsMzMsMzQsMzIsMzMsMzMsMzMsMzQsNDEsMzUsMzIsMzIsMzI"
个推–推送服务的=> "PUSH_APPKEY" : "mmK0r8B04X98XuEfhv9OL"
OPPO推送的=> "OPPO_APP_SECRET" : "2Fe916b9cF06a195f60e245662f4C988"
华为HMS Core 应用ID的=> "com.huawei.hms.client.appid" : "1012192"
个推–推送服务的=> "PUSH_APPSECRET" : "KHA1V9T6Wi74so5FCCLg8A"
荣耀推送的=> "com.hihonor.push.app_id" : "220341124"
凭证信息=> "XM_APP_KEY" : "XM_5931713351833"
高德地图的=> "com.amap.api.v2.apikey" : "eea092c668c5defb6443b22150349426"
MobTech(袤博科技) 推送SDK的=> "Mob-AppKey" : "1705fbf80150"
vivo推送的=> "com.vivo.push.api_key" : "989803fc-4f5f-4636-9be5-284e8f95b00a"
"key_nod_up" : "liveness_nod_up"
"key_liveness_look_mirror" : "liveness_look_mirror"
"key_nod_down" : "liveness_nod_down"
"key_liveness_home_validationFailProcessBar_color" : "livenessHomeValidationFailProcessBarColor"
"key_agreement_image_center" : "liveness_image_center"
"key_liveness_home_ring_color" : "livenessHomeRingColor"
"key_shakehead_left" : "liveness_shakehead_left"
"key_liveness_guide_read_color" : "livenessGuideReadColor"
"mobcommon_authorize_dialog_reject" : "Reject"
"key_meglive_yaw_m4a" : "liveness_shakehead"
"authok" : "Success"
"key_liveness_exit_icon" : "liveness_exit2_icon"
"key_liveness_home_processBar_color" : "livenessHomeProcessBarColor"
"key_livenessGuideImageSize" : "livenessGuideImageSize"
"key_meglive_well_done_m4a" : "liveness_well_done"
"key_eye_close" : "liveness_blink_eye_close"
"key_meglive_pitch_down_m4a" : "liveness_nod"
"key_liveness_home_background_color" : "livenessHomeBackgroundColor"
"key_meglive_mouth_open_m4a" : "liveness_mouth_open"
"key_liveness_home_loadingIcon_material" : "liveness_home_loadingicon"
"key_mouth_close" : "liveness_mouth_close"
"key_shakehead_right" : "liveness_shakehead_right"
"key_liveness_home_closeIcon_material" : "liveness_home_closeicon"
"key_mouth_open" : "liveness_mouth_open"
"key_liveness_home_brand_material" : "liveness_home_brand"
"mobcommon_authorize_dialog_accept" : "Accept"
"key_eye_open" : "liveness_blink_eye_open"
"key_meglive_eye_blink_m4a" : "liveness_blink"
b306d5787dfc45e69863e2405391f1c0
9A04F079-9840-4286-AB92-E65BE0885F95
A2B55680-6F43-11E0-9A3F-0002A5D5C51B
8d7be65002bc131d923eb75758bd5736
2bac4bbd4328426d82db28d9a2ae090f
8874d8a8b8b391fbbd1a25bda6ecda11
3667E3394069B3321E76D5A864504FAEB89CD2C9
W6VLf6PitAIkKiFuVXBeTe54CSc8jB
9095F915D6C143A41CE029209AFECB87AB481DDD
b62f7aea9613b98976498a9ecabe537b
6BBC988B83F0C959F1B82F4E469AF5E4
nTL4gmuJtfgYJ9MwKIthb+/75hKmsPU1PZyNQd0tN0DHCuebn8wtfWQUXC+VqTrwi
e2380b201325a8f252636350338aeae8
60d029e1-a443-4335-b20e-c331163bfdb9
f003f158bd3186c21004157fcc1e5694
36f2b10b97a86d741989553eb8ecb8d8e4f07d8d0cf2a77da9a70dbdb9eca661
37dbd151eb3ca24477bc27cf0febcbe3
a01625815f3428cb69100cc5d613fa7d
9421B33C-E398-4039-87E8-B46DC3C26E74
dc9ca57d597a855463c705e3d6df630ce953c720
7d161339c8b40b04c1d4504960a18182
4957CA66-37C3-46CB-B26D-E3D9DCB51535
90985509A18A208521130A0A3c161ac88f259bb65e71653711050037
0123456789bcdefghjkmnpqrstuvwxyz
0e76297ae23cdb91dc06240a42bbe04b438951d68ef6e43e1ea0bde6c76d4250
cb072839e1e240a23baae123ca6cf165
64aafaf1d5bc9155a9e417a849e4f8eda1d0d1341667c28ed7c443c76f820b9a
4CBE93AF-1DED-4674-B982-A059161CF2BE
2210adb934-aa6f-480f-9db7-1527227e1914622
f037cac1-8a68-4ce9-9ccd-ba8df819412a
809bd36cf78612fd1f11b739c382bfac
43032DCAD34F87097D1A77A076B2A4C6
c26b007f-c89e-431a-b8cc-493becbdd8a2
b3c61531d3a785d8af140218304940e5b24834d3
VGhpcyBpcyB0aGUgcHJlZml4IGZvciBCaWdJbnRlZ2Vy
ac968bc7bcb8cf8e90a6a8899088859c
C38A2E4E-2EB7-4364-B298-5825927DC9C2
20231008221709ca946deba7d118484765a4c3e88ffb190181a11f953c0db0
2530005f159640eaa3e3d1c84e455735
49668163590f816aaf863df014568115
d8aefb746ddb278ef74e493f612069a3
fa8f30ed886bf500bd30524f640e560b
199d76f9f916bfd979cff924ad9e3118
8cd0604ba33e2ba7f38a56f0aec08a54
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDTpSFEqO+tuuQFW2Y+9JRpFaNC
23456789abcdef12123456786789abcd23456789abcdef12123456786789abcd
76db302749c810ef6c1788295259a43da8ecaac6
889109d126886bd98bc8f6a70d138545
377ebbe5-ba0e-4cac-87bf-4709c29c82c5
4090abd1315b90818aa790b0d6069f3ce3afc134
a5a98d80708e3ba41d62bdc6153c3841
536C79B93ACFBEA950AE365D8CE1AEF91FEA9535
0000000023456789abcdef12123456786789abcd
24083706bfd94604a7a84955f34a2daf
059e2480adf8c1c5b3d9ec007645ccfc442a23c5
fc98dae63ad39626c8c67fbe83f2f06f74932a9cd146b92cecfc6a047a904386
5f389fef5fd41c84a33a91c6574cbf51
56de2358df2c44b0bd2b6afeba2e09de
nKopj4SuFcL5i6ob9CuZjhX2pv2oxS88iLsjzXBuD+HAgYvwnuvylQwVEgIY8NY2c
221da94470-78be-462a-a128-227b002edccc622
30d082f152924c7f8f12e6df427a9459
BG+cR4YtndF89x0OrAmgSl6kVCtKCcFc8UnPMTXgBF8USJIQVpz4CuupS8meht53RiD7ytvjO+ijvLJtjRMVeu8=
1234567890qwertyuiopasdfghjklzxcvbnm
bc8f6a70d138545889109d126886bd98

信息 应用程序记录日志信息,不得记录敏感信息

应用程序记录日志信息,不得记录敏感信息
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
Jni/FileUtils.java, line(s) 63,65,41
Jni/TrackUtils.java, line(s) 16,29
com/baidu/b/c.java, line(s) 144,151
com/baidu/b/g.java, line(s) 41
com/baidu/bdhttpdns/l.java, line(s) 10
com/bun/miitmdid/x.java, line(s) 32
com/chuanglan/shanyan_sdk/utils/k.java, line(s) 29,47,35,23,41
com/coremedia/iso/boxes/sampleentry/AudioSampleEntry.java, line(s) 204
com/dp/android/elong/wxapi/WXPayScoreEntryActivity.java, line(s) 88
com/elong/android/flutter/TCELFlutterBoostActivity.java, line(s) 240
com/elong/android/flutter/plugins/JumpCenterPlugin.java, line(s) 126
com/elong/android/flutter/plugins/SqflitePlugin.java, line(s) 274,358,373,395,464,470,481,515,519,550,608,628,728,771,780,810,827,896,1015,1023,399,751,775,1046
com/elong/android/flutter/plugins/TCNetWorkPlugin.java, line(s) 172,277
com/elong/android/flutter/plugins/aMap/overlays/polyline/PolylineUtil.java, line(s) 89
com/elong/android/flutter/plugins/aMap/utils/LogUtil.java, line(s) 15,21,27,33
com/elong/android/flutter/plugins/bmflocation/handlers/GeofenceHandler.java, line(s) 93,96,138,153,178
com/elong/android/flutter/plugins/bmflocation/handlers/HeadingResultHandler.java, line(s) 84
com/elong/android/flutter/plugins/bmflocation/handlers/LocationResultHandler.java, line(s) 206
com/elong/android/flutter/plugins/bmflocation/handlers/LocationSetOptionsHandler.java, line(s) 128
com/elong/android/flutter/plugins/bmfmap/FlutterBmfmapPlugin.java, line(s) 169,178,205
com/elong/android/flutter/plugins/bmfmap/MapViewFactory.java, line(s) 38,215
com/elong/android/flutter/plugins/bmfmap/TextureMapViewFactory.java, line(s) 39,242
com/elong/android/flutter/plugins/bmfmap/map/FlutterMapView.java, line(s) 56,84
com/elong/android/flutter/plugins/bmfmap/map/FlutterTextureMapView.java, line(s) 52,80
com/elong/android/flutter/plugins/bmfmap/map/MapListener.java, line(s) 198,205,513,602,621,906,914,920,941,960,978,998,1001,1008,1015,1043,1054,1061,1077,1092
com/elong/android/flutter/plugins/bmfmap/map/maphandler/BMapHandlerFactory.java, line(s) 52
com/elong/android/flutter/plugins/bmfmap/map/maphandler/CustomMapHandler.java, line(s) 42,106,120
com/elong/android/flutter/plugins/bmfmap/map/maphandler/HeatMapHandler.java, line(s) 122,129,265,272,279,299,306,354,363,368,375,401,420,426,432,439
com/elong/android/flutter/plugins/bmfmap/map/maphandler/IndoorMapHandler.java, line(s) 172
com/elong/android/flutter/plugins/bmfmap/map/maphandler/MapUpdateHandler.java, line(s) 248
com/elong/android/flutter/plugins/bmfmap/map/maphandler/ProjectionHandler.java, line(s) 48,79,96,144,152,161,169,175,199,208,216,222
com/elong/android/flutter/plugins/bmfmap/map/maphandler/TileMapHandler.java, line(s) 74,79,87,102,109,119,127,136,142,241,246,259,300,322
com/elong/android/flutter/plugins/bmfmap/map/overlayhandler/ArcLineHandler.java, line(s) 138,143,209,214,219
com/elong/android/flutter/plugins/bmfmap/map/overlayhandler/BM3DModelHandler.java, line(s) 54,64,72,79,151,223,239,263,270,277,284,331,354,362
com/elong/android/flutter/plugins/bmfmap/map/overlayhandler/BuildingHandler.java, line(s) 55,86,130,195,301,308,315,430,438
com/elong/android/flutter/plugins/bmfmap/map/overlayhandler/CircleHandler.java, line(s) 312,317,368,453
com/elong/android/flutter/plugins/bmfmap/map/overlayhandler/DotHandler.java, line(s) 118,123,145,155,167,175,183
com/elong/android/flutter/plugins/bmfmap/map/overlayhandler/GroundHandler.java, line(s) 57,69,269,274,296,305,319
com/elong/android/flutter/plugins/bmfmap/map/overlayhandler/InfoWindowHandler.java, line(s) 47,52,66,71,78,101,123,130,136,143,150,157,163,170,198,206,214,222,228,261,265
com/elong/android/flutter/plugins/bmfmap/map/overlayhandler/MarkerHandler.java, line(s) 69,76,123,212,241
com/elong/android/flutter/plugins/bmfmap/map/overlayhandler/MultiPointHandler.java, line(s) 52,62,69,91,132,136,148,156
com/elong/android/flutter/plugins/bmfmap/map/overlayhandler/OverlayHandler.java, line(s) 54,65
com/elong/android/flutter/plugins/bmfmap/map/overlayhandler/OverlayHandlerFactory.java, line(s) 61,67,421,428
com/elong/android/flutter/plugins/bmfmap/map/overlayhandler/PolygonHandler.java, line(s) 236,241,265,286,293,303,312,357
com/elong/android/flutter/plugins/bmfmap/map/overlayhandler/PolylineHandler.java, line(s) 86,118,136,163,181,207,308,445,451,458,464,929,937
com/elong/android/flutter/plugins/bmfmap/map/overlayhandler/TextHandler.java, line(s) 233,238,272,297
com/elong/android/flutter/plugins/bmfmap/map/overlayhandler/TraceHandler.java, line(s) 56,63,137,147,242,255,289,300,311,322,348,359,373,389,400,406,422,433,443,459,470,476,550,558,245,266
com/elong/android/flutter/plugins/bmfmap/utils/BMFFileUtils.java, line(s) 76,122,136
com/elong/android/flutter/plugins/imagepicker/ExifDataCopier.java, line(s) 33
com/elong/android/flutter/plugins/imagepicker/ImageResizer.java, line(s) 49
com/elong/android/flutter/plugins/sqflite/Database.java, line(s) 55
com/elong/android/flutter/plugins/sqflite/Debug.java, line(s) 16
com/elong/android/flutter/plugins/sqflite/SqlCommand.java, line(s) 110,121
com/elong/android/flutter/plugins/sqflite/dev/Debug.java, line(s) 16
com/elong/android/flutter/plugins/videoplayer/VideoPlayerPlugin.java, line(s) 235
com/elong/android/flutter/plugins/webview/TcFlutterWebViewFactory.java, line(s) 31
com/elong/android/flutter/plugins/webview/TcWebViewChromeClient.java, line(s) 426,503,216
com/elong/android/hotelcontainer/alphavideoplayer/render/VideoRenderer.java, line(s) 121,151,152,175,176,252,317
com/elong/android/hotelcontainer/alphavideoplayer/utils/ShaderUtil.java, line(s) 21,45,46,102,103
com/elong/android/hotelcontainer/alphavideoplayer/widget/GLTextureView.java, line(s) 193,213,347,972,287
com/elong/android/hotelcontainer/apm/lifecycle/HotelActivityLifecycleManager.java, line(s) 72,96,120,147,171,195,219,243,267,316,358,382,405,428,444,336
com/elong/android/hotelcontainer/apm/lifecycle/SingleLiveData.java, line(s) 57
com/elong/android/hotelcontainer/apm/opt/UserTrackOperator.java, line(s) 613,636,667,687,765,805,1220,1053,1057
com/elong/android/hotelcontainer/base/flutter/HotelFlutterBaseActivity.java, line(s) 180
com/elong/android/hotelcontainer/flutterweb/DisplayListenerProxy.java, line(s) 49
com/elong/android/hotelcontainer/flutterweb/InputAwareWebView.java, line(s) 46,65,127,139,116
com/elong/android/hotelcontainer/flutterweb/flutterwebview/HotelFwPreLoadJsManager.java, line(s) 121
com/elong/android/hotelcontainer/flutterweb/flutterwebview/HotelFwResultImpl.java, line(s) 80
com/elong/android/hotelcontainer/jsbridge/channel/HotelCommonCallHandler.java, line(s) 318
com/elong/android/hotelcontainer/jsbridge/flutter/HotelMethodResult.java, line(s) 58,88
com/elong/android/hotelcontainer/jsbridge/route/HContainerJsbridgeAction.java, line(s) 24
com/elong/android/hotelcontainer/network/mock/HotelMockUtil.java, line(s) 199,228
com/elong/android/hotelcontainer/network/mock/ui/HotelMockListActivity.java, line(s) 232,145,187,250
com/elong/android/hotelcontainer/network/monitor/HotelNetMonitorOnce.java, line(s) 157
com/elong/android/hotelcontainer/network/reptile/HotelReptileManager.java, line(s) 55,56
com/elong/android/hotelcontainer/thread/ExtendedAsyncTask.java, line(s) 146
com/elong/android/hotelcontainer/track/HotelTCTrackTools.java, line(s) 60,93,136,162,197,230,270,302,334,366,549,581,620,801,833,874
com/elong/android/hotelcontainer/utils/HotelGlobalFlagUtil.java, line(s) 112,114
com/elong/android/hotelcontainer/utils/HotelParseXmlUtils.java, line(s) 77
com/elong/android/hotelproxy/base/BaseFragment.java, line(s) 330
com/elong/android/hotelproxy/common/CustomDialogBuilder.java, line(s) 68
com/elong/android/hotelproxy/common/LogWriter.java, line(s) 58,67,73
com/elong/android/hotelproxy/common/URLNativeH5Imp.java, line(s) 24,36,48,60,72
com/elong/android/hotelproxy/imageselectors/adapter/ImageGridAdapter.java, line(s) 161
com/elong/android/hotelproxy/utils/ApplicationUtils.java, line(s) 61,80,89,119
com/elong/android/hotelproxy/video/CheckPermission.java, line(s) 31,37
com/elong/android/hotelproxy/video/ElongVideoEditor.java, line(s) 42
com/elong/android/hotelproxy/video/EpEditor.java, line(s) 219,669,674,695,730,206
com/elong/android/hotelproxy/video/activity/HotelCameraActivity.java, line(s) 68,115,117,147
com/elong/android/hotelproxy/video/activity/HotelPictureSelectorActivity.java, line(s) 509
com/elong/android/hotelproxy/video/activity/HotelVideoPlayActivity.java, line(s) 33
com/elong/android/hotelproxy/video/activity/HotelVideoPlayAndEditActivity.java, line(s) 179,192,292,301,310,367,470,501,626,637,466,490
com/elong/android/hotelproxy/video/internal/OrientationDetector.java, line(s) 119,126,138,150,163
com/elong/android/hotelproxy/video/listener/CameraInterface.java, line(s) 214,412,734,778,376,436,443,449,514,585,598,603,635,656,667,675,738
com/elong/android/hotelproxy/video/permissions/RxPermissionsFragment.java, line(s) 45,101
com/elong/android/hotelproxy/video/utils/CameraParamUtil.java, line(s) 152,177,195,199,210,214
com/elong/android/hotelproxy/video/utils/PictureFileUtils.java, line(s) 452,326,451,520
com/elong/android/hotelproxy/video/utils/TrackUtils.java, line(s) 24,41
com/elong/android/hotelproxy/video/view/ElongCameraView.java, line(s) 406
com/elong/android/hotelproxy/video/view/ElongCusVideoPlayerView.java, line(s) 95,163,219,99,105,124,134,137,140,148,151,154,157
com/elong/android/hotelproxy/video/view/ElongOnClickRecordCameraView.java, line(s) 193,233,424
com/elong/android/hotelproxy/video/view/HotelVideoPlayerView.java, line(s) 119,177,123,129,146,153,156,159,162,165,168,171
com/elong/android/hotelproxy/video/view/RangeSeekBar.java, line(s) 266,340,467
com/elong/android/hotelproxy/view/calendar/WeekView.java, line(s) 188,202
com/elong/android/hotelproxy/view/dialog/BaseDialogBuilder.java, line(s) 55,83
com/elong/android/hotelproxy/view/dialog/TELongDialog.java, line(s) 108,136,249,345
com/elong/android/minsu/base/BaseMvpActivity.java, line(s) 178,200,219
com/elong/android/minsu/cache/Cache.java, line(s) 74,108
com/elong/android/minsu/cache/CacheDispatcher.java, line(s) 115
com/elong/android/minsu/cache/DiskLruCache.java, line(s) 617
com/elong/android/tracelessdot/dao/DaoMaster.java, line(s) 33,51
com/elong/android/tracelessdot/utils/SaviorLog.java, line(s) 15
com/elong/android/tracelessdot/utils/UpLoaderService.java, line(s) 26
com/elong/android/tracelessdot/utils/rom/RomProperties.java, line(s) 22
com/elong/base/dialog/BaseDialogFragment.java, line(s) 43
com/elong/base/screenobserver/ScreenShotHelper.java, line(s) 55
com/elong/base/utils/DensityUtil.java, line(s) 122
com/elong/base/utils/DeviceInfoUtil.java, line(s) 882
com/elong/base/utils/LogUtil.java, line(s) 20,26,39,52,83,88,103,116
com/elong/common/image/ImageLoader.java, line(s) 51,131
com/elong/common/utils/ScreenBangUtils.java, line(s) 20
com/elong/common/view/bangscreen/NotchManage.java, line(s) 64,67,70,84,87,90
com/elong/common/view/bangscreen/SystemProperties.java, line(s) 29,33,65
com/elong/hotel/network/framework/net/dns/DNSParseManager.java, line(s) 64,77
com/elong/hotel/network/framework/net/dns/Tools.java, line(s) 54,57,60
com/elong/hotel/network/framework/net/okhttp/ELongOkHttp.java, line(s) 406,501
com/elong/hotel/network/framework/net/okhttp/request/OkRequest.java, line(s) 194,236
com/elong/hotel/network/framework/netmid/ElongRequest.java, line(s) 121,126
com/elong/hotel/network/framework/netmid/NetConfig.java, line(s) 209,220
com/elong/hotel/network/framework/rsasupport/RSACoder.java, line(s) 152,153,154,156,157,159,160,164,166,169,148
com/elong/lib/ui/view/calendar/WeekView.java, line(s) 198,212
com/elong/lib/ui/view/dialog/te/BaseDialogBuilder.java, line(s) 55,83
com/elong/lib/ui/view/dialog/te/TELongDialog.java, line(s) 109,137,244,246,279,281,389,485
com/elong/push/channel/honor/HonorFactory.java, line(s) 43,60,68
com/elong/push/channel/honor/HonorPushMessageService.java, line(s) 25,29,30,46
com/elong/push/channel/huawei/HuaWeiMessageService.java, line(s) 28,26,31,34,49,57,74
com/elong/push/channel/huawei/HuaweiFactory.java, line(s) 44,58
com/elong/push/channel/oppo/OppoFactory.java, line(s) 26,35,139,148
com/elong/push/channel/vivo/VivoFactory.java, line(s) 29,39,56,69,75,87,97,107
com/elong/push/channel/vivo/VivoPushMessageReceiver.java, line(s) 23,46
com/elong/push/channel/xiaomi/MiPushReceiver.java, line(s) 42,47,62,84,106,136
com/elong/push/core/BasePushReceiver.java, line(s) 64
com/elong/push/core/TEPushManager.java, line(s) 93,121
com/elong/push/utils/PushUtil.java, line(s) 34,53,59,65,71,55,61,67,73,77
com/elong/utils/ContactUtil.java, line(s) 51
com/elong/utils/permissions/BaseFrameworkPermissionsHelper.java, line(s) 27
com/elong/utils/permissions/ElongPermissions.java, line(s) 830
com/heytap/wearable/oms/mcu/i.java, line(s) 38,31,43,47
com/huawei/wallet/hmspass/a/a.java, line(s) 9,16
com/huawei/wallet/hmspass/a/b.java, line(s) 9,13,16
com/hw/passsdk/WalletPassApi.java, line(s) 41,95,247,251,33,48,63,81,84,92,106,109,143,153,156,178,188,191,220,227,229,237,260,263,292,301,325,334,358,367,391,400,424
com/idlefish/flutterboost/FlutterBoostPlugin.java, line(s) 122,220,319,348,367,403,420
com/idlefish/flutterboost/containers/FlutterBoostActivity.java, line(s) 124,236,252
com/idlefish/flutterboost/containers/FlutterBoostFragment.java, line(s) 334,349
com/libra/Log.java, line(s) 70
com/meituan/robust/PatchExecutor.java, line(s) 37,40,54,83,102,113,132,135,142,175,86,146,149,184
com/networkbench/nbslens/nbsnativecrashlib/c.java, line(s) 13,38,28,53,18,43,8,33,23,48
com/nostra13/universalimageloader/cache/disc/impl/ext/DiskLruCache.java, line(s) 623
com/poet/android/external/ui/slidinguppanel/SlidingUpPanelLayout.java, line(s) 1225
com/sdk/a/a.java, line(s) 32
com/sdk/a/b.java, line(s) 54,86
com/sdk/a/e.java, line(s) 90,104,239,180
com/sdk/a/f.java, line(s) 169
com/sdk/d/c.java, line(s) 53
com/sdk/d/e.java, line(s) 99
com/sdk/i/a.java, line(s) 13
com/sdk/mobile/manager/login/cucc/ConnectionChangeReceiver.java, line(s) 46,67,85,87,96,111
com/sdk/mobile/manager/login/cucc/UiOauthManager.java, line(s) 31,35,36,42,43,44,45
com/sdk/o/a.java, line(s) 11,25,39
com/sdk/y/a.java, line(s) 21
com/sdk/y/b.java, line(s) 31
com/sdk/y/c.java, line(s) 24
com/shizhefei/view/hvscrollview/HVScrollView.java, line(s) 600,1217,1535
com/tcel/lib/tcflutterextra/web/FlutterWebViewActivity.java, line(s) 116,119
com/tcel/module/car/utils/CustomTagHandler.java, line(s) 53
com/tcel/module/car/widgets/wheelview/WheelView.java, line(s) 448
com/tcel/module/hotel/activity/customer/HotelPolicyHolderSelectActivity.java, line(s) 261
com/tcel/module/hotel/activity/hotelorder/HotelBindAccountHelper.java, line(s) 59
com/tcel/module/hotel/activity/hotelorder/HotelOrderActivity.java, line(s) 2059,2069,2074,2089,2094,3929,7208,7526
com/tcel/module/hotel/activity/hotelorder/HotelOrderFillinSubmitOrderFunction.java, line(s) 1776
com/tcel/module/hotel/adapter/HotelDate.java, line(s) 163
com/tcel/module/hotel/apm/HotelPageStayTimeOperator.java, line(s) 137,159,179,199
com/tcel/module/hotel/baidulbs/mapactivity/SelectPositionActivity.java, line(s) 134
com/tcel/module/hotel/baidulbs/overlay/DrivingRouteOverlay.java, line(s) 91
com/tcel/module/hotel/baidulbs/overlay/TransitRouteOverlay.java, line(s) 88
com/tcel/module/hotel/baidulbs/overlay/WalkingRouteOverlay.java, line(s) 85
com/tcel/module/hotel/entity/Stick.java, line(s) 51
com/tcel/module/hotel/fragment/MultiImageSelectorFragment.java, line(s) 342
com/tcel/module/hotel/hotellist/filter/TCHotelListAreaFragment.java, line(s) 504
com/tcel/module/hotel/hotellist/filter/TCHotelListFilterFragment.java, line(s) 512
com/tcel/module/hotel/hotellist/filter/TCHotelListSortFragment.java, line(s) 138
com/tcel/module/hotel/hotellist/filter/TCHotelStarPriceFragment.java, line(s) 456
com/tcel/module/hotel/hotellist/utils/HotelListFilterTrackUtils.java, line(s) 165
com/tcel/module/hotel/hotelorder/utils/HotelGenerateOrderTrack.java, line(s) 68,88,140
com/tcel/module/hotel/plugins/handler/DetailPopFilterMethodCallHandler.java, line(s) 52,40
com/tcel/module/hotel/plugins/handler/HotelDetailMethodCallHandler.java, line(s) 633
com/tcel/module/hotel/plugins/handler/HotelFlutterCacheManager.java, line(s) 20,22,30,39
com/tcel/module/hotel/plugins/handler/OrderDetailMethodCallHandler.java, line(s) 666
com/tcel/module/hotel/plugins/handler/PerformanceMethodCallHandler.java, line(s) 56,66
com/tcel/module/hotel/route/HotelGoToPayAction.java, line(s) 29
com/tcel/module/hotel/route/HotelOrderDetailsAction.java, line(s) 31
com/tcel/module/hotel/route/HotelUploadImageAction.java, line(s) 31
com/tcel/module/hotel/route/interceptor/HotelGoToPayAction.java, line(s) 28
com/tcel/module/hotel/route/interceptor/HotelUploadImageAction.java, line(s) 30
com/tcel/module/hotel/tchotel/homepage/AdvDialog.java, line(s) 262
com/tcel/module/hotel/tchotel/homepage/AdvsActivity.java, line(s) 155
com/tcel/module/hotel/ui/AutoGridView.java, line(s) 44,120
com/tcel/module/hotel/ui/CheckableFlowLayout.java, line(s) 307
com/tcel/module/hotel/ui/MulitPointTouchGallery.java, line(s) 46,50
com/tcel/module/hotel/ui/MulitPointTouchImageView.java, line(s) 111,115,116,122
com/tcel/module/hotel/ui/RoundedDrawable.java, line(s) 172
com/tcel/module/hotel/ui/RoundedImageView.java, line(s) 99
com/tcel/module/hotel/ui/ScreenshotObserver.java, line(s) 127,145
com/tcel/module/hotel/utils/CityUtils.java, line(s) 439
com/tcel/module/hotel/utils/DateTimeUtils.java, line(s) 281
com/tcel/module/hotel/utils/HotelDebug.java, line(s) 26
com/tcel/module/hotel/utils/HotelUtils.java, line(s) 2365,2368,2402
com/tcel/module/hotel/utils/SoftKeyBoardListener.java, line(s) 38
com/tcel/module/hotel/view/CheckView.java, line(s) 109
com/tcel/tct/hegui/activity/PrivacySettingActivity.java, line(s) 55
com/tmall/wireless/vaf/expr/engine/CodeReader.java, line(s) 31,37,63
com/tmall/wireless/vaf/expr/engine/ExprEngine.java, line(s) 100
com/tmall/wireless/vaf/expr/engine/NativeObjectManager.java, line(s) 70,79,105,108,110,112,116
com/tmall/wireless/vaf/expr/engine/data/Data.java, line(s) 57
com/tmall/wireless/vaf/expr/engine/data/FloatValue.java, line(s) 25
com/tmall/wireless/vaf/expr/engine/data/IntValue.java, line(s) 25
com/tmall/wireless/vaf/expr/engine/data/ObjValue.java, line(s) 25
com/tmall/wireless/vaf/expr/engine/data/StrValue.java, line(s) 25
com/tmall/wireless/vaf/expr/engine/executor/ArithExecutor.java, line(s) 64,68,85,88,99,103,156,168,181,205,232,235,238,254,123
com/tmall/wireless/vaf/expr/engine/executor/ArrayExecutor.java, line(s) 25,28,31,52,60,67,73,83
com/tmall/wireless/vaf/expr/engine/executor/BinExecutor.java, line(s) 93,111,122,127,135,141
com/tmall/wireless/vaf/expr/engine/executor/CompositeEqExecutor.java, line(s) 44,48,53
com/tmall/wireless/vaf/expr/engine/executor/DivEqExecutor.java, line(s) 17,31
com/tmall/wireless/vaf/expr/engine/executor/DivExecutor.java, line(s) 18,34
com/tmall/wireless/vaf/expr/engine/executor/EqualExecutor.java, line(s) 22,60,78
com/tmall/wireless/vaf/expr/engine/executor/FunExecutor.java, line(s) 25,47,54,57,59,73
com/tmall/wireless/vaf/expr/engine/executor/JmpcExecutor.java, line(s) 20
com/tmall/wireless/vaf/expr/engine/executor/MinusExecutor.java, line(s) 24,31
com/tmall/wireless/vaf/expr/engine/executor/ModEqExecutor.java, line(s) 17,31
com/tmall/wireless/vaf/expr/engine/executor/ModExecutor.java, line(s) 18,34
com/tmall/wireless/vaf/expr/engine/executor/NotExecutor.java, line(s) 27,34
com/tmall/wireless/vaf/expr/engine/executor/TerExecutor.java, line(s) 38
com/tmall/wireless/vaf/framework/ViewManager.java, line(s) 70,128,131
com/tmall/wireless/vaf/framework/cm/ContainerService.java, line(s) 78,124,134,144
com/tmall/wireless/vaf/virtualview/Helper/BeanManager.java, line(s) 22,30
com/tmall/wireless/vaf/virtualview/ViewFactory.java, line(s) 156,165,307,347,404,415,425,443,446,458,467,477,479
com/tmall/wireless/vaf/virtualview/core/ArrayAdapter.java, line(s) 84,105
com/tmall/wireless/vaf/virtualview/core/ViewBase.java, line(s) 367,371,374,599,618,657,725,732,739,1471
com/tmall/wireless/vaf/virtualview/event/EventManager.java, line(s) 78,134
com/tmall/wireless/vaf/virtualview/layout/FrameLayout.java, line(s) 106
com/tmall/wireless/vaf/virtualview/layout/GridLayout.java, line(s) 68
com/tmall/wireless/vaf/virtualview/layout/RatioLayout.java, line(s) 144
com/tmall/wireless/vaf/virtualview/layout/VH2Layout.java, line(s) 67,106
com/tmall/wireless/vaf/virtualview/loader/BinaryLoader.java, line(s) 75,83,92,95,98,101,131
com/tmall/wireless/vaf/virtualview/loader/CodeReader.java, line(s) 43,63,77
com/tmall/wireless/vaf/virtualview/loader/ExprCodeLoader.java, line(s) 27
com/tmall/wireless/vaf/virtualview/loader/StringLoader.java, line(s) 49
com/tmall/wireless/vaf/virtualview/loader/UiCodeLoader.java, line(s) 22,55
com/tmall/wireless/vaf/virtualview/view/grid/Grid.java, line(s) 185,193
com/tmall/wireless/vaf/virtualview/view/line/LineBase.java, line(s) 134,137
com/tmall/wireless/vaf/virtualview/view/page/Page.java, line(s) 262,221
com/tmall/wireless/vaf/virtualview/view/page/PageView.java, line(s) 641,648
com/tmall/wireless/vaf/virtualview/view/scroller/Scroller.java, line(s) 431
com/tmall/wireless/vaf/virtualview/view/scroller/ScrollerImp.java, line(s) 269
com/tmall/wireless/vaf/virtualview/view/scroller/ScrollerRecyclerViewAdapter.java, line(s) 87,155,168,199,202,256
com/tmall/wireless/vaf/virtualview/view/slider/SliderCompact.java, line(s) 138
com/tmall/wireless/vaf/virtualview/view/text/VirtualText.java, line(s) 160,81
com/tmall/wireless/vaf/virtualview/view/vh/VH.java, line(s) 191,194,197,202
com/tmall/wireless/vaf/virtualview/view/vh/VHView.java, line(s) 113,128
com/tongcheng/andorid/virtualview/view/page2/PageView2Adapter.java, line(s) 124,127,150,179,183
com/tongcheng/andorid/virtualview/view/stretchviewpager/VVStretchViewPager.java, line(s) 74
com/tongcheng/andorid/virtualview/view/video/TextureVideoView.java, line(s) 634,143,148,153
com/tongcheng/android/initializer/app/crash/CrashStrategy.java, line(s) 84,98
com/tongcheng/android/initializer/app/lbs/LocationLogger.java, line(s) 54,67,56,69,55,68
com/tongcheng/android/module/callback/WXEntryActivity.java, line(s) 149,99,173
com/tongcheng/android/module/collect/CollectWidgetBaseView.java, line(s) 151
com/tongcheng/android/module/comment/view/rangebar/CommentRangeBar.java, line(s) 294,576,616
com/tongcheng/android/module/database/DaoMaster.java, line(s) 57,75
com/tongcheng/android/module/homepage/view/homeloading/HomePullToRefreshBase.java, line(s) 158
com/tongcheng/android/module/media/matrix/BitmapUtils.java, line(s) 55,56
com/tongcheng/android/module/order/list/OrderCenterListFragment.java, line(s) 1292
com/tongcheng/android/module/order/recommend/OrderRecommendManager.java, line(s) 329
com/tongcheng/android/module/ordercombination/concurrent/SmartExecutor.java, line(s) 320,321,327,328,334
com/tongcheng/android/module/pay/payway/PayWap.java, line(s) 121
com/tongcheng/android/module/push/PushChannelMsgReceiver.java, line(s) 27,38,47,65,74
com/tongcheng/android/module/screenrecorder/BaseEncoder.java, line(s) 154,166,88
com/tongcheng/android/module/screenrecorder/MicRecorder.java, line(s) 177,277,284
com/tongcheng/android/module/screenrecorder/ScreenRecorder.java, line(s) 265,285,308,328,486,209,231
com/tongcheng/android/module/trace/monitor/DnsInterceptMonitor.java, line(s) 78,81
com/tongcheng/android/module/trip/list/adapter/TripViewHolder1081.java, line(s) 118
com/tongcheng/android/module/video/UniversalVideoActivity.java, line(s) 63,89,104,126,132,150,176,161
com/tongcheng/android/module/video/VideoControlView.java, line(s) 202
com/tongcheng/android/module/webapp/CommonWebViewPreLoader.java, line(s) 194
com/tongcheng/android/module/webapp/WebViewActivity.java, line(s) 267
com/tongcheng/android/module/webapp/WebViewAddCookieAction.java, line(s) 35,45,68
com/tongcheng/android/module/webapp/WebViewClearCookieAction.java, line(s) 22,32
com/tongcheng/android/module/webapp/WebViewPreLoader.java, line(s) 235
com/tongcheng/android/module/webapp/activity/web/BaseWebViewActivity.java, line(s) 643,646
com/tongcheng/android/module/webapp/bridge/mobileticket/GetMobileTicket.java, line(s) 32,53
com/tongcheng/android/module/webapp/bridge/utils/WebBridgeDialog.java, line(s) 64
com/tongcheng/android/module/webapp/bridge/web/WebPreloadSuccess.java, line(s) 32
com/tongcheng/android/module/webapp/plugin/log/LogCat4Webapp.java, line(s) 49,56,49,56
com/tongcheng/android/nestedcalendar/adapter/BasePagerAdapter.java, line(s) 76
com/tongcheng/android/nestedcalendar/calendar/BaseCalendar.java, line(s) 102,151
com/tongcheng/android/project/cruise/util/CruisePathParser.java, line(s) 638,643
com/tongcheng/android/project/diary/view/CameraPreview.java, line(s) 113,149
com/tongcheng/android/project/diary/view/DragSortListView.java, line(s) 396,399,1496,398
com/tongcheng/android/project/diary/view/FocusResizeAdapter.java, line(s) 50
com/tongcheng/android/project/diary/view/ScrollListenerHorizontalScrollView.java, line(s) 58,66,118,126,152,160
com/tongcheng/android/project/diary/view/TextureVideoView.java, line(s) 120,227
com/tongcheng/android/project/diary/view/TwoWayAbsListView.java, line(s) 2568,2572,2765
com/tongcheng/android/project/diary/weiyouji/DiaryPoiWeiyoujiActivity.java, line(s) 334,494,914
com/tongcheng/android/project/diary/weiyouji/DiaryUserWeiyoujiActivity.java, line(s) 401
com/tongcheng/android/project/diary/weiyouji/DiaryWeiyoujiDetailActivity.java, line(s) 1507
com/tongcheng/android/project/disport/activity/DisportOrderDetailActivity.java, line(s) 191
com/tongcheng/android/project/flight/citylist/FlightCityFragment.java, line(s) 142
com/tongcheng/android/project/guide/activity/SearchNearActivity.java, line(s) 93
com/tongcheng/android/project/guide/deviceinfocollect/utils/DeviceInfoCollectMemoryUtils.java, line(s) 65
com/tongcheng/android/project/guide/widget/AutoSizeTextView.java, line(s) 105
com/tongcheng/android/project/guide/widget/thirdparty/horizontalgridview/GridLayoutManager.java, line(s) 536,1616
com/tongcheng/android/project/guide/widget/thirdparty/horizontalgridview/LinearSmoothScroller.java, line(s) 213
com/tongcheng/android/project/iflight/FlightNewHomeActivity$special$$inlined$CoroutineExceptionHandler$1.java, line(s) 30
com/tongcheng/android/project/iflight/FlightNewHomeActivity$subject$2.java, line(s) 49
com/tongcheng/android/project/iflight/adapter/databindadapter/newhome/databinder/NewHomeGuessBinder.java, line(s) 138
com/tongcheng/android/project/iflight/adapter/databindadapter/newhome/databinder/NewHomeScrollTextBinder.java, line(s) 509
com/tongcheng/android/project/iflight/adapter/databindadapter/newhome/databinder/NewHomeStarBinder.java, line(s) 147
com/tongcheng/android/project/iflight/adapter/databindadapter/newhome/databinder/NewHomeThemeBinder.java, line(s) 186
com/tongcheng/android/project/iflight/homepage/FlightNewHomeMVVMActivity$special$$inlined$CoroutineExceptionHandler$1.java, line(s) 30
com/tongcheng/android/project/iflight/scrollcalendar/newcalendar/round/FlightNewRoundTripCalendarActivity.java, line(s) 724
com/tongcheng/android/project/iflight/scrollcalendar/newcalendar/single/FlightNewSingleCalendarActivity.java, line(s) 841
com/tongcheng/android/project/iflight/view/home/FlightNewHomePageSearchView.java, line(s) 6745
com/tongcheng/android/project/scenery/SceneryAgencyVideoActivity.java, line(s) 149
com/tongcheng/android/project/travel/widget/pullable/PullToRefreshLayout.java, line(s) 179,370,501,575
com/tongcheng/android/webapp/dialog/WebDialog.java, line(s) 106
com/tongcheng/apng/ApngAnimator.java, line(s) 361,88,324
com/tongcheng/apng/ApngDrawable.java, line(s) 185,220
com/tongcheng/apng/imageUtils/PngEncoder.java, line(s) 332
com/tongcheng/calendar/view/CalendarPickerView.java, line(s) 434,438,441,511
com/tongcheng/database/DBOpenHelper.java, line(s) 100
com/tongcheng/database/preset/PresetAction.java, line(s) 93
com/tongcheng/database/preset/PresetMigration.java, line(s) 16
com/tongcheng/datepicker/date/DayPicker.java, line(s) 76
com/tongcheng/dnsclient/back/DnsInfoCollector.java, line(s) 39
com/tongcheng/hotfix/utils/HotFixLog.java, line(s) 160,178,215,219,196,252,230
com/tongcheng/immersion/ManufacturerIdentifier.java, line(s) 127,145
com/tongcheng/immersion/cutout/HuaweiDetector.java, line(s) 26,29
com/tongcheng/immersion/cutout/VivoDetector.java, line(s) 27,30,33
com/tongcheng/immersion/keyboardvisibilityevent/KeyboardVisibilityEvent.java, line(s) 83,120
com/tongcheng/lib/picasso/MediaStoreRequestHandler.java, line(s) 69
com/tongcheng/lib/picasso/StatsSnapshot.java, line(s) 57
com/tongcheng/lib/picasso/Utils.java, line(s) 478
com/tongcheng/location/LocationClient.java, line(s) 403,402
com/tongcheng/location/LocationProcessor.java, line(s) 90,115,139,216,77
com/tongcheng/location/compat/CompatExecutor.java, line(s) 45
com/tongcheng/logsender/trace/RealReporter.java, line(s) 76
com/tongcheng/netprobe/Test.java, line(s) 25,28,29,30,32
com/tongcheng/qrcode/camera/CameraConfigurationUtils.java, line(s) 170
com/tongcheng/recognition/ScanFaceManager.java, line(s) 242,244,261,305,306
com/tongcheng/secguard/O000O00000oO.java, line(s) 43,59,65,84,90
com/tongcheng/share/utils/SharePlatformRegistryKit.java, line(s) 53
com/tongcheng/tct/apng/AnimatedImageLoader.java, line(s) 445
com/tongcheng/track/DefaultTrackSender.java, line(s) 61
com/tongcheng/track/MiitHelper.java, line(s) 66,77,82,58
com/tongcheng/track/NTrack.java, line(s) 131,137,427,432,491,494,169,170
com/tongcheng/track/Track.java, line(s) 77
com/tongcheng/urlroute/core/BridgeManager.java, line(s) 86,98,48
com/tongcheng/urlroute/core/URI.java, line(s) 95,106,111,122
com/tongcheng/urlroute/core/model/BridgeData.java, line(s) 138
com/tongcheng/urlroute/plugin/InterceptorDefineProcessor.java, line(s) 89
com/tongcheng/urlroute/plugin/RouterProcessor.java, line(s) 77,109,121,143,169,174,179
com/tongcheng/utils/LogCat.java, line(s) 29,35,41,47,53,59,102,108,114,120,126
com/tongcheng/utils/file/AndroidQUtils.java, line(s) 278,291,294,295,297
com/tongcheng/utils/file/SaveUtil.java, line(s) 82,101,120,139
com/tongcheng/videoview/OrientationDetector.java, line(s) 125,137,149,162
com/tongcheng/videoview/UniversalVideoView.java, line(s) 673,748,769,781,806,244
com/tongcheng/widget/dialog/bottomdialog/DragLayout.java, line(s) 92,100,145,170,196,279
com/tongcheng/widget/dialog/bottomdialog/TopDragLayout.java, line(s) 92,100,145,170,196,279
com/tongcheng/widget/recyclerview/draggable/DraggableItemWrapperAdapter.java, line(s) 54,272
com/tongcheng/widget/wheelcascade/WheelHorizontalView.java, line(s) 198,199,202,205
com/tongcheng/widget/wheelcascade/adapters/AbstractWheelTextAdapter.java, line(s) 52
com/unionpay/utils/j.java, line(s) 14,23,17,11,20
com/yalantis/ucrop/UCropActivity.java, line(s) 619
com/yalantis/ucrop/task/BitmapCropTask.java, line(s) 97,110,192,154
com/yalantis/ucrop/task/BitmapLoadTask.java, line(s) 60,111,116,122,160,163
com/yalantis/ucrop/util/BitmapLoadUtils.java, line(s) 63,151,186,188,212
com/yalantis/ucrop/util/EglUtils.java, line(s) 78
com/yalantis/ucrop/util/FileUtils.java, line(s) 141,189
com/yalantis/ucrop/util/ImageHeaderParser.java, line(s) 136,147,157,166,171,183,191,217,230,237,244,254,265,272,279,290,340,350,362,376,392,396,401,410,413,418,429,437,446,453,339,349,361,375,391,395,400,409,412,417,428,436,445,452
com/yalantis/ucrop/view/TransformImageView.java, line(s) 171,227,95,275
de/greenrobot/dao/DaoException.java, line(s) 15,16
de/greenrobot/dao/DaoLog.java, line(s) 21,25,33,41,45,49,57,61,29,65,69,73
de/greenrobot/dao/DbUtils.java, line(s) 41
de/greenrobot/dao/async/AsyncOperationExecutor.java, line(s) 322
de/greenrobot/dao/test/AbstractDaoTest.java, line(s) 45
de/greenrobot/event/BackgroundPoster.java, line(s) 42
de/greenrobot/event/EventBus.java, line(s) 227,173,175,182,309
de/greenrobot/event/SubscriberMethodFinder.java, line(s) 91
de/greenrobot/event/util/AsyncExecutor.java, line(s) 92
de/greenrobot/event/util/ErrorDialogConfig.java, line(s) 49
de/greenrobot/event/util/ErrorDialogManager.java, line(s) 181
de/greenrobot/event/util/ExceptionToResourceMapping.java, line(s) 31
github/hellocsl/layoutmanager/gallery/GalleryLayoutManager.java, line(s) 121
org/hapjs/storage/BaseSharedProvider.java, line(s) 110,173,209,233
org/hapjs/storage/utils/a.java, line(s) 43
org/joda/time/tz/DateTimeZoneBuilder.java, line(s) 397,398,423
org/joda/time/tz/ZoneInfoCompiler.java, line(s) 64,294,295,296,297,298,322,333,339,355,436,455,468,480,483,488,555
org/koin/android/logger/AndroidLogger.java, line(s) 41,47,49,45
top/zibin/luban/Checker.java, line(s) 156
top/zibin/luban/Luban.java, line(s) 306,305
top/zibin/luban/LubanUtils.java, line(s) 25
top/zibin/luban/io/LruArrayPool.java, line(s) 115,154,116,155

信息 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它

此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard

Files:
com/elong/android/flutter/plugins/DevicePlugin.java, line(s) 53,53
com/elong/android/hotelcontainer/debug/HotelDebugHelper.java, line(s) 6,269
com/elong/android/hotelcontainer/jsbridge/channel/HotelCommonCallHandler.java, line(s) 5,1037
com/tongcheng/android/module/bombscreen/ClipboardCommand.java, line(s) 5,92
com/tongcheng/android/module/map/view/ChooseNavigationAppDialogHelper.java, line(s) 145,145
com/tongcheng/android/module/webapp/bridge/utils/WebBridgeSetClipboard.java, line(s) 4,39
com/tongcheng/android/networkspeeddetection/SpeedDetectionActivity.java, line(s) 4,245
com/tongcheng/android/project/disport/widget/DisportOrderDetailInsuranceLayout.java, line(s) 5,258
com/tongcheng/android/widget/helper/OnLongClickPasteListener.java, line(s) 68,68

安全 此应用程序可能具有Root检测功能

此应用程序可能具有Root检测功能
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05j-Testing-Resiliency-Against-Reverse-Engineering.md#testing-root-detection-mstg-resilience-1

Files:
com/elong/base/utils/DeviceInfoUtil.java, line(s) 643,643,646,646
com/networkbench/nbslens/nbsnativecrashlib/n.java, line(s) 47,47,47,47,47
com/tongcheng/android/initializer/app/monitor/EnvProvider.java, line(s) 76,76,79,79
com/tongcheng/android/module/pay/utils/PayHelper.java, line(s) 338,338,341,341
com/tongcheng/android/module/payment/util/PayHelper.java, line(s) 104,104,107,107
com/tongcheng/android/module/webapp/bridge/user/GetDeviceInfo.java, line(s) 469,469,472,472
com/tongcheng/track/TrackUtil.java, line(s) 252,252,255,255
com/unionpay/UPPayAssistEx.java, line(s) 402

安全 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击

此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#testing-custom-certificate-stores-and-certificate-pinning-mstg-network-4

Files:
com/baidu/bdhttpdns/i.java, line(s) 492,156
com/elong/hotel/network/common/http/ElongHttpClient.java, line(s) 154,51
com/elong/hotel/network/framework/net/okhttp/support/ELX509TrustManager.java, line(s) 25,24,23,23
com/tongcheng/android/project/diary/weiyouji/DiaryWeiCreateActivity.java, line(s) 1229,1250
com/tongcheng/apng/Loader.java, line(s) 97,129
com/unionpay/a/b.java, line(s) 29,28,27,27

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (appnew.ly.com) 通信。

{'ip': '121.5.99.51', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (privacy-policy-w.elong.com) 通信。

{'ip': '121.5.99.51', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (open.douyin.com) 通信。

{'ip': '121.5.99.51', 'country_short': 'CN', 'country_long': '中国', 'region': '福建', 'city': '三明', 'latitude': '26.248610', 'longitude': '117.618607'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (css.40017.cn) 通信。

{'ip': '121.5.99.51', 'country_short': 'CN', 'country_long': '中国', 'region': '江西', 'city': '赣州', 'latitude': '25.850000', 'longitude': '114.933327'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (hotel-mapicloud-hd.elong.com) 通信。

{'ip': '175.25.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (adiu.amap.com) 通信。

{'ip': '121.5.99.51', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.t.elong.com) 通信。

{'ip': '123.59.31.12', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mp.elong.com) 通信。

{'ip': '121.5.99.51', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (moblieapi-huidu4.hd.elong.com) 通信。

{'ip': '175.25.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.elong.com) 通信。

{'ip': '121.5.99.196', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (globalhotel.elong.com) 通信。

{'ip': '175.25.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.fvt.tujia.com) 通信。

{'ip': '117.122.209.244', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lbs.amap.com) 通信。

{'ip': '106.11.226.99', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.ly.com) 通信。

{'ip': '121.5.98.27', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (tinylog.vip.elong.com) 通信。

{'ip': '175.25.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (promotion.elong.com) 通信。

{'ip': '43.231.149.163', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (appgallery.cloud.huawei.com) 通信。

{'ip': '121.36.118.136', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (leonidtq.ly.com) 通信。

{'ip': '121.5.98.27', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mobile-api2011.elong.com) 通信。

{'ip': '121.5.99.196', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (fs.cl2009.com) 通信。

{'ip': '47.101.5.82', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mobilehotelapi.t.elong.com) 通信。

{'ip': '175.25.35.30', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.sinosig.com) 通信。

{'ip': '101.37.42.237', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sysdk.cl2009.com) 通信。

{'ip': '101.133.104.19', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mpsapi.amap.com) 通信。

{'ip': '59.82.43.198', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apphotel-mid.elong.com) 通信。

{'ip': '121.5.99.196', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ad.17u.cn) 通信。

{'ip': '117.48.156.229', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (unionterm.lylend.com) 通信。

{'ip': '47.102.131.85', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cn.register.xmpush.xiaomi.com) 通信。

{'ip': '220.181.106.176', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ad.t.17u.cn) 通信。

{'ip': '61.155.159.18', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (wap.cmpassport.com) 通信。

{'ip': '112.33.111.233', 'country_short': 'CN', 'country_long': '中国', 'region': '安徽', 'city': '合肥', 'latitude': '31.863815', 'longitude': '117.280830'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (fireeye2.elong.com) 通信。

{'ip': '175.25.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (js.40017.cn) 通信。

{'ip': '60.188.67.206', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '台州', 'latitude': '28.666668', 'longitude': '121.349998'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (d.elong.cn) 通信。

{'ip': '175.25.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (pic5.40017.cn) 通信。

{'ip': '221.228.254.84', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '无锡', 'latitude': '31.569349', 'longitude': '120.288788'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (wap.elong.com) 通信。

{'ip': '175.25.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.elong.com) 通信。

{'ip': '121.5.99.196', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (e.189.cn) 通信。

{'ip': '42.123.76.65', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mobileapi-v6.elong.com) 通信。

{'ip': '121.5.99.169', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (beian.miit.gov.cn) 通信。

{'ip': '27.155.113.139', 'country_short': 'CN', 'country_long': '中国', 'region': '福建', 'city': '福州', 'latitude': '26.061390', 'longitude': '119.306107'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (shouji.17u.cn) 通信。

{'ip': '115.150.38.67', 'country_short': 'CN', 'country_long': '中国', 'region': '江西', 'city': '赣州', 'latitude': '25.850000', 'longitude': '114.933327'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.mob.com) 通信。

{'ip': '45.113.201.237', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '扬州', 'latitude': '32.397221', 'longitude': '119.435600'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.elongstatic.com) 通信。

{'ip': '58.222.45.110', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (app.ly.com) 通信。

{'ip': '121.5.98.27', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (h5.m.taobao.com) 通信。

{'ip': '222.186.18.191', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '镇江', 'latitude': '32.209366', 'longitude': '119.434372'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (appgateway.ly.com) 通信。

{'ip': '121.5.98.27', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (resolver.msg.xiaomi.net) 通信。

{'ip': '118.26.252.209', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (wx.t.17u.cn) 通信。

{'ip': '58.211.111.21', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (opencloud.wostore.cn) 通信。

{'ip': '116.128.209.136', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.17u.cn) 通信。

{'ip': '117.48.156.229', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.ctrip.com) 通信。

{'ip': '180.163.115.17', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (dwz.cn) 通信。

{'ip': '124.237.176.59', 'country_short': 'CN', 'country_long': '中国', 'region': '河北', 'city': '保定', 'latitude': '38.851109', 'longitude': '115.490280'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (unionterm.qa.lylend.com) 通信。

{'ip': '47.102.195.103', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (open.e.189.cn) 通信。

{'ip': '42.123.76.75', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (livechat.ly.com) 通信。

{'ip': '202.90.20.133', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mkt.lylend.com) 通信。

{'ip': '47.102.131.85', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cvg.17usoft.com) 通信。

{'ip': '117.48.156.229', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (open-client.douyin.com) 通信。

{'ip': '49.79.240.229', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '南通', 'latitude': '32.030296', 'longitude': '120.874779'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (pic4.40017.cn) 通信。

{'ip': '117.69.72.232', 'country_short': 'CN', 'country_long': '中国', 'region': '安徽', 'city': '苏州', 'latitude': '33.636440', 'longitude': '116.978851'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cgicol.amap.com) 通信。

{'ip': '218.94.206.162', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.ly.com) 通信。

{'ip': '121.5.98.27', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mobileapi-huidu3.vip.elong.com) 通信。

{'ip': '121.5.99.169', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (openapi.elong.com) 通信。

{'ip': '175.25.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sy.cl2m.cn) 通信。

{'ip': '106.14.53.48', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (vstlog.17usoft.com) 通信。

{'ip': '117.48.156.223', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (wx.qa.17u.cn) 通信。

{'ip': '58.211.111.21', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (applinks.ly.com) 通信。

{'ip': '117.48.156.240', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (tcmobileapi.17usoft.com) 通信。

{'ip': '121.5.98.27', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.trip.elong.com) 通信。

{'ip': '175.25.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mobileapi.ly.com) 通信。

{'ip': '121.5.98.27', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (tcmobileapi.qa.17usoft.com) 通信。

{'ip': '58.211.111.21', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sec.ly.com) 通信。

{'ip': '117.48.156.229', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (hotel.elong.com) 通信。

{'ip': '121.5.99.196', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (savior.elong.com) 通信。

{'ip': '43.231.149.189', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (file.40017.cn) 通信。

{'ip': '180.97.247.112', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '徐州', 'latitude': '34.266666', 'longitude': '117.166664'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (msecure.elong.com) 通信。

{'ip': '123.59.31.10', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.faceid.com) 通信。

{'ip': '39.97.202.63', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mobilegw.alipaydev.com) 通信。

{'ip': '110.75.132.131', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (tcmobileapi.t.17usoft.com) 通信。

{'ip': '58.211.111.21', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (wx.uat.17u.cn) 通信。

{'ip': '58.211.111.21', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (invoice.elong.com) 通信。

{'ip': '43.231.149.163', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (tcmapi.elong.com) 通信。

{'ip': '121.5.99.196', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (auth.wosms.cn) 通信。

{'ip': '123.125.99.19', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api-e189.21cn.com) 通信。

{'ip': '222.93.106.185', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.qa.ly.com) 通信。

{'ip': '58.211.111.21', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.tripadvisor.cn) 通信。

{'ip': '106.14.62.201', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (img1.40017.cn) 通信。

{'ip': '106.111.135.163', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (oauth.elong.com) 通信。

{'ip': '175.25.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (wx.17u.cn) 通信。

{'ip': '121.5.99.109', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.tujia.com) 通信。

{'ip': '123.59.180.228', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mobileapi.t.elong.com) 通信。

{'ip': '175.25.35.30', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (tapiapp.elong.com) 通信。

{'ip': '121.5.99.51', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.t.ly.com) 通信。

{'ip': '58.211.111.21', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.weibo.com) 通信。

{'ip': '49.7.37.118', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.megvii.com) 通信。

{'ip': '101.201.33.41', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (pavo.elongstatic.com) 通信。

{'ip': '58.222.45.116', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (vstlog-ipv4.17usoft.com) 通信。

{'ip': '43.231.149.189', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (x.elong.com) 通信。

{'ip': '121.5.99.196', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mobilehotelapi.elong.com) 通信。

{'ip': '175.25.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (wx2.t.17u.cn) 通信。

{'ip': '61.155.159.18', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (s.ly.com) 通信。

{'ip': '202.90.20.133', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apphotel-mid-hd.elong.com) 通信。

{'ip': '175.25.35.30', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

安全评分: ( 同程旅行 10.8.7)