Login
From:
DEVCORE 戴夫寇爾
(Uncensored)
subscribe
Android WebView 為你的使用者打開了漏洞之門你知道嗎？
https://devco.re/blog/2014/10/13/android-webview-left-shortcuts-for-hacker/
links
backlinks
Roast topics
Find topics
Find it!
為了解決在應用程式中顯示網頁的需求，開發者一般會使用到由系統提供的 WebView 元件。而由於 JavaScript 被廣泛應用在網頁上，開發者通常也會把 WebView 處理 JavaScript 的功能打開，好讓大部分網頁能正常運作。但就在開啟這個像是必不可少的 JavaScript 功能時，背後一些由於系統漏洞而引發出來意想不到的風險卻有機會由此而生。接下來的部分將把這些漏洞為大家做個整理。 ...
