(一) webview常见的一些坑
1. Android API level 16以及之前的版本存在远程代码执行安全漏洞,该漏洞源于程序没有正确限制使用webView.addjavascriptInterface方法,远程攻击者可通过使用java Reflection API 利用该漏洞执行任意java对象的方法 1. Android API level 16以及
(一) webview常见的一些坑
1. Android API level 16以及之前的版本存在远程代码执行安全漏洞,该漏洞源于程序没有正确限制使用webView.addjavascriptInterface方法,远程攻击者可通过使用java Reflection API 利用该漏洞执行任意java对象的方法 1. Android API level 16以及