该文被密码保护。 阅读全文
posted @ 2020-08-31 22:50 YenKoc 阅读(0) 评论(0) 推荐(0)
摘要: 一.概述 这个漏洞只存在于Android API level 16以及之前的版本,系统没有限制使用webView.addJavascriptInterface方法,导致攻击者可以通过使用java 反射API利用该漏洞执行任意java对象的方法,也就是通过addJavascriptInterface给 阅读全文
posted @ 2020-08-31 15:56 YenKoc 阅读(2189) 评论(0) 推荐(0)