資料介紹
UIWebView是iOS平臺上很重要的組件,它能夠使移動應(yīng)用內(nèi)置一個瀏覽器,能夠解析和展示服務(wù)器端的網(wǎng)頁,是移動應(yīng)用進(jìn)行Hybrid模式架構(gòu)的一個基礎(chǔ)組件,如著名的PhoneGap框架就是natlve和網(wǎng)頁之間的中間件,它的實現(xiàn)原理就是基于UIWebView組件。現(xiàn)在有很多主流應(yīng)用都采用這種Hybrid模式,如國外的Facebook,國內(nèi)的百度搜索等。但目前來說,在使用UIWebView組件的過程中也出現(xiàn)了一些安全性問題,如CVE-2013-6893報出的猛犸瀏覽器iOS版UXSS漏洞2],如烏云平臺上報出的WooYun-2015-146717 Webview拒絕服務(wù)漏洞,可見UIWebView安全性問題還是很嚴(yán)重的。
本文首先簡單介紹了UIWebView的使用方法,包括Javascript代碼和Objective-C代碼相互調(diào)用的過程,然后總結(jié)了目前在使用UIWebView時存在的安全問題,并對每個漏洞進(jìn)行詳細(xì)的分析,最后分別對每種不同的漏洞提出了相應(yīng)的解決方案,為開發(fā)者提供一份很詳盡的安全開發(fā)指南。
?
- 2021年中國互聯(lián)網(wǎng)醫(yī)療內(nèi)容行業(yè)研究報告 24次下載
- 《抑制開關(guān)磁阻電機(jī)振動的結(jié)構(gòu)設(shè)計研究》pdf 3次下載
- 蘋果ios藍(lán)牙調(diào)試助手工具源代碼下載 7次下載
- 基于循環(huán)神經(jīng)網(wǎng)絡(luò)的Modbus/TCP安全漏洞測試 30次下載
- 智能電網(wǎng)的彈性調(diào)控平臺任務(wù)調(diào)度研究 5次下載
- 基于區(qū)塊鏈的網(wǎng)絡(luò)安全漏洞檢測系統(tǒng) 13次下載
- 基于安全漏洞威脅模式的網(wǎng)絡(luò)表示學(xué)習(xí)算法 13次下載
- 基于神經(jīng)網(wǎng)絡(luò)和代碼相似度的漏洞檢測 10次下載
- 基于MATLAB的DSP控制系統(tǒng)仿真平臺設(shè)計方案 20次下載
- 基于代幣智能合約整數(shù)溢出漏洞的建模與驗證 16次下載
- 基于MSOffice漏洞利用技術(shù)的研究_王俊卿 0次下載
- 基于UVM的驗證平臺設(shè)計研究 4次下載
- 網(wǎng)絡(luò)化條件下漏洞信息的獲取及處理方法研究
- 一種新的漏洞檢測系統(tǒng)方案
- 軟件安全漏洞的靜態(tài)檢測技術(shù)
- 漏洞掃描一般采用的技術(shù)是什么 409次閱讀
- 漏洞掃描的主要功能是什么 459次閱讀
- POC管理和漏洞掃描小工具 876次閱讀
- 如何處理重現(xiàn)使用仿真發(fā)現(xiàn)的死鎖漏洞 540次閱讀
- 軟件漏洞檢測場景中的深度學(xué)習(xí)模型實證研究 724次閱讀
- 基于python的漏洞掃描器 1133次閱讀
- 常見的漏洞掃描工具 1764次閱讀
- NPATCH漏洞無效化解決方案 1716次閱讀
- Linux系統(tǒng)與服務(wù)管理工具Systemd被曝存在3大漏洞 3452次閱讀
- 信息安全市場的經(jīng)濟(jì)因素及其與漏洞披露的關(guān)系 3297次閱讀
- 如何修復(fù)Linux內(nèi)核存在的TCP漏洞? 3615次閱讀
- 關(guān)于Linux的Internet安全漏洞與防范措施詳解 951次閱讀
- 什么是智能合約?區(qū)塊鏈智能合約漏洞又是怎么回事? 5109次閱讀
- iOS 11.3 正式發(fā)布新功能全方位的匯總 5793次閱讀
- ZigBee應(yīng)用于智能家居是否存在嚴(yán)重漏洞? 834次閱讀
下載排行
本周
- 1DC電源插座圖紙
- 0.67 MB | 2次下載 | 免費
- 2AN158 GD32VW553 Wi-Fi開發(fā)指南
- 1.51MB | 2次下載 | 免費
- 3AN148 GD32VW553射頻硬件開發(fā)指南
- 2.07MB | 1次下載 | 免費
- 4AN111-LTC3219用戶指南
- 84.32KB | 次下載 | 免費
- 5AN153-用于電源系統(tǒng)管理的Linduino
- 1.38MB | 次下載 | 免費
- 6AN-283: Σ-Δ型ADC和DAC[中文版]
- 677.86KB | 次下載 | 免費
- 7SM2018E 支持可控硅調(diào)光線性恒流控制芯片
- 402.24 KB | 次下載 | 免費
- 8AN-1308: 電流檢測放大器共模階躍響應(yīng)
- 545.42KB | 次下載 | 免費
本月
- 1ADI高性能電源管理解決方案
- 2.43 MB | 450次下載 | 免費
- 2免費開源CC3D飛控資料(電路圖&PCB源文件、BOM、
- 5.67 MB | 138次下載 | 1 積分
- 3基于STM32單片機(jī)智能手環(huán)心率計步器體溫顯示設(shè)計
- 0.10 MB | 130次下載 | 免費
- 4使用單片機(jī)實現(xiàn)七人表決器的程序和仿真資料免費下載
- 2.96 MB | 44次下載 | 免費
- 53314A函數(shù)發(fā)生器維修手冊
- 16.30 MB | 31次下載 | 免費
- 6美的電磁爐維修手冊大全
- 1.56 MB | 24次下載 | 5 積分
- 7如何正確測試電源的紋波
- 0.36 MB | 17次下載 | 免費
- 8感應(yīng)筆電路圖
- 0.06 MB | 10次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935121次下載 | 10 積分
- 2開源硬件-PMP21529.1-4 開關(guān)降壓/升壓雙向直流/直流轉(zhuǎn)換器 PCB layout 設(shè)計
- 1.48MB | 420062次下載 | 10 積分
- 3Altium DXP2002下載入口
- 未知 | 233088次下載 | 10 積分
- 4電路仿真軟件multisim 10.0免費下載
- 340992 | 191367次下載 | 10 積分
- 5十天學(xué)會AVR單片機(jī)與C語言視頻教程 下載
- 158M | 183335次下載 | 10 積分
- 6labview8.5下載
- 未知 | 81581次下載 | 10 積分
- 7Keil工具M(jìn)DK-Arm免費下載
- 0.02 MB | 73810次下載 | 10 積分
- 8LabVIEW 8.6下載
- 未知 | 65988次下載 | 10 積分
電子發(fā)燒友App






創(chuàng)作
發(fā)文章
發(fā)帖
提問
發(fā)資料
發(fā)視頻
上傳資料賺積分
評論