摘要：
shellcode就是用二进制文件实现功能的代码，不同平台shellcode形式不同 android下有smali,arm/x86汇编 windows 汇编 payload: 我理解就是一个功能代码，比如android平台远程执行dex代码，dex中代码是获取用户短信，这个动态下载运行获取短信的功能 阅读全文
文章分类 - android漏洞
WebView 漏洞
2018-01-18 10:57 by 二进制乐谱, 448 阅读, 收藏,
摘要：
1. 类型 WebView中，主要漏洞有三类： 任意代码执行漏洞 密码明文存储漏洞 域控制不严格漏洞 2. 具体分析 2.1 WebView 任意代码执行漏洞 出现该漏洞的原因有三个： WebView 中 addJavascriptInterface（） 接口 WebView 内置导出的 searc 阅读全文
浙公网安备 33010602011771号