資料介紹
UIWebView是iOS平臺上很重要的組件,它能夠使移動應(yīng)用內(nèi)置一個瀏覽器,能夠解析和展示服務(wù)器端的網(wǎng)頁,是移動應(yīng)用進(jìn)行Hybrid模式架構(gòu)的一個基礎(chǔ)組件,如著名的PhoneGap框架就是natlve和網(wǎng)頁之間的中間件,它的實(shí)現(xiàn)原理就是基于UIWebView組件?,F(xiàn)在有很多主流應(yīng)用都采用這種Hybrid模式,如國外的Facebook,國內(nèi)的百度搜索等。但目前來說,在使用UIWebView組件的過程中也出現(xiàn)了一些安全性問題,如CVE-2013-6893報出的猛犸瀏覽器iOS版UXSS漏洞2],如烏云平臺上報出的WooYun-2015-146717 Webview拒絕服務(wù)漏洞,可見UIWebView安全性問題還是很嚴(yán)重的。
本文首先簡單介紹了UIWebView的使用方法,包括Javascript代碼和Objective-C代碼相互調(diào)用的過程,然后總結(jié)了目前在使用UIWebView時存在的安全問題,并對每個漏洞進(jìn)行詳細(xì)的分析,最后分別對每種不同的漏洞提出了相應(yīng)的解決方案,為開發(fā)者提供一份很詳盡的安全開發(fā)指南。
?
- 2021年中國互聯(lián)網(wǎng)醫(yī)療內(nèi)容行業(yè)研究報告 24次下載
- 《抑制開關(guān)磁阻電機(jī)振動的結(jié)構(gòu)設(shè)計研究》pdf 3次下載
- 蘋果ios藍(lán)牙調(diào)試助手工具源代碼下載 7次下載
- 基于循環(huán)神經(jīng)網(wǎng)絡(luò)的Modbus/TCP安全漏洞測試 30次下載
- 智能電網(wǎng)的彈性調(diào)控平臺任務(wù)調(diào)度研究 5次下載
- 基于區(qū)塊鏈的網(wǎng)絡(luò)安全漏洞檢測系統(tǒng) 13次下載
- 基于安全漏洞威脅模式的網(wǎng)絡(luò)表示學(xué)習(xí)算法 13次下載
- 基于神經(jīng)網(wǎng)絡(luò)和代碼相似度的漏洞檢測 10次下載
- 基于MATLAB的DSP控制系統(tǒng)仿真平臺設(shè)計方案 20次下載
- 基于代幣智能合約整數(shù)溢出漏洞的建模與驗(yàn)證 16次下載
- 基于MSOffice漏洞利用技術(shù)的研究_王俊卿 0次下載
- 基于UVM的驗(yàn)證平臺設(shè)計研究 4次下載
- 網(wǎng)絡(luò)化條件下漏洞信息的獲取及處理方法研究
- 一種新的漏洞檢測系統(tǒng)方案
- 軟件安全漏洞的靜態(tài)檢測技術(shù)
- 漏洞掃描一般采用的技術(shù)是什么 409次閱讀
- 漏洞掃描的主要功能是什么 459次閱讀
- POC管理和漏洞掃描小工具 876次閱讀
- 如何處理重現(xiàn)使用仿真發(fā)現(xiàn)的死鎖漏洞 540次閱讀
- 軟件漏洞檢測場景中的深度學(xué)習(xí)模型實(shí)證研究 724次閱讀
- 基于python的漏洞掃描器 1133次閱讀
- 常見的漏洞掃描工具 1764次閱讀
- NPATCH漏洞無效化解決方案 1716次閱讀
- Linux系統(tǒng)與服務(wù)管理工具Systemd被曝存在3大漏洞 3452次閱讀
- 信息安全市場的經(jīng)濟(jì)因素及其與漏洞披露的關(guān)系 3297次閱讀
- 如何修復(fù)Linux內(nèi)核存在的TCP漏洞? 3615次閱讀
- 關(guān)于Linux的Internet安全漏洞與防范措施詳解 951次閱讀
- 什么是智能合約?區(qū)塊鏈智能合約漏洞又是怎么回事? 5109次閱讀
- iOS 11.3 正式發(fā)布新功能全方位的匯總 5793次閱讀
- ZigBee應(yīng)用于智能家居是否存在嚴(yán)重漏洞? 834次閱讀
下載排行
本周
- 1電子電路原理第七版PDF電子教材免費(fèi)下載
- 0.00 MB | 1490次下載 | 免費(fèi)
- 2單片機(jī)典型實(shí)例介紹
- 18.19 MB | 93次下載 | 1 積分
- 3S7-200PLC編程實(shí)例詳細(xì)資料
- 1.17 MB | 27次下載 | 1 積分
- 4筆記本電腦主板的元件識別和講解說明
- 4.28 MB | 18次下載 | 4 積分
- 5開關(guān)電源原理及各功能電路詳解
- 0.38 MB | 11次下載 | 免費(fèi)
- 6100W短波放大電路圖
- 0.05 MB | 4次下載 | 3 積分
- 7基于AT89C2051/4051單片機(jī)編程器的實(shí)驗(yàn)
- 0.11 MB | 4次下載 | 免費(fèi)
- 8基于單片機(jī)的紅外風(fēng)扇遙控
- 0.23 MB | 3次下載 | 免費(fèi)
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費(fèi)
- 2PADS 9.0 2009最新版 -下載
- 0.00 MB | 66304次下載 | 免費(fèi)
- 3protel99下載protel99軟件下載(中文版)
- 0.00 MB | 51209次下載 | 免費(fèi)
- 4LabView 8.0 專業(yè)版下載 (3CD完整版)
- 0.00 MB | 51043次下載 | 免費(fèi)
- 5555集成電路應(yīng)用800例(新編版)
- 0.00 MB | 33562次下載 | 免費(fèi)
- 6接口電路圖大全
- 未知 | 30320次下載 | 免費(fèi)
- 7Multisim 10下載Multisim 10 中文版
- 0.00 MB | 28588次下載 | 免費(fèi)
- 8開關(guān)電源設(shè)計實(shí)例指南
- 未知 | 21539次下載 | 免費(fèi)
總榜
- 1matlab軟件下載入口
- 未知 | 935053次下載 | 免費(fèi)
- 2protel99se軟件下載(可英文版轉(zhuǎn)中文版)
- 78.1 MB | 537791次下載 | 免費(fèi)
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費(fèi)
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費(fèi)
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費(fèi)
- 6電路仿真軟件multisim 10.0免費(fèi)下載
- 340992 | 191183次下載 | 免費(fèi)
- 7十天學(xué)會AVR單片機(jī)與C語言視頻教程 下載
- 158M | 183277次下載 | 免費(fèi)
- 8proe5.0野火版下載(中文版免費(fèi)下載)
- 未知 | 138039次下載 | 免費(fèi)
評論