資料介紹
UIWebView是iOS平臺上很重要的組件,它能夠使移動應用內(nèi)置一個瀏覽器,能夠解析和展示服務器端的網(wǎng)頁,是移動應用進行Hybrid模式架構(gòu)的一個基礎組件,如著名的PhoneGap框架就是natlve和網(wǎng)頁之間的中間件,它的實現(xiàn)原理就是基于UIWebView組件。現(xiàn)在有很多主流應用都采用這種Hybrid模式,如國外的Facebook,國內(nèi)的百度搜索等。但目前來說,在使用UIWebView組件的過程中也出現(xiàn)了一些安全性問題,如CVE-2013-6893報出的猛犸瀏覽器iOS版UXSS漏洞2],如烏云平臺上報出的WooYun-2015-146717 Webview拒絕服務漏洞,可見UIWebView安全性問題還是很嚴重的。
本文首先簡單介紹了UIWebView的使用方法,包括Javascript代碼和Objective-C代碼相互調(diào)用的過程,然后總結(jié)了目前在使用UIWebView時存在的安全問題,并對每個漏洞進行詳細的分析,最后分別對每種不同的漏洞提出了相應的解決方案,為開發(fā)者提供一份很詳盡的安全開發(fā)指南。
?
- 2021年中國互聯(lián)網(wǎng)醫(yī)療內(nèi)容行業(yè)研究報告 24次下載
- 《抑制開關磁阻電機振動的結(jié)構(gòu)設計研究》pdf 3次下載
- 蘋果ios藍牙調(diào)試助手工具源代碼下載 7次下載
- 基于循環(huán)神經(jīng)網(wǎng)絡的Modbus/TCP安全漏洞測試 30次下載
- 智能電網(wǎng)的彈性調(diào)控平臺任務調(diào)度研究 5次下載
- 基于區(qū)塊鏈的網(wǎng)絡安全漏洞檢測系統(tǒng) 13次下載
- 基于安全漏洞威脅模式的網(wǎng)絡表示學習算法 13次下載
- 基于神經(jīng)網(wǎng)絡和代碼相似度的漏洞檢測 10次下載
- 基于MATLAB的DSP控制系統(tǒng)仿真平臺設計方案 22次下載
- 基于代幣智能合約整數(shù)溢出漏洞的建模與驗證 16次下載
- 基于MSOffice漏洞利用技術的研究_王俊卿 0次下載
- 基于UVM的驗證平臺設計研究 4次下載
- 網(wǎng)絡化條件下漏洞信息的獲取及處理方法研究
- 一種新的漏洞檢測系統(tǒng)方案
- 軟件安全漏洞的靜態(tài)檢測技術
- 如何利用iptables修復安全漏洞 928次閱讀
- 漏洞掃描一般采用的技術是什么 1.3k次閱讀
- 漏洞掃描的主要功能是什么 1.6k次閱讀
- POC管理和漏洞掃描小工具 1.7k次閱讀
- 軟件漏洞檢測場景中的深度學習模型實證研究 1.4k次閱讀
- 基于python的漏洞掃描器 1.7k次閱讀
- 常見的漏洞掃描工具 3.1k次閱讀
- NPATCH漏洞無效化解決方案 4.3k次閱讀
- Linux系統(tǒng)與服務管理工具Systemd被曝存在3大漏洞 3.8k次閱讀
- 信息安全市場的經(jīng)濟因素及其與漏洞披露的關系 3.7k次閱讀
- 如何修復Linux內(nèi)核存在的TCP漏洞? 4.1k次閱讀
- 關于Linux的Internet安全漏洞與防范措施詳解 1.2k次閱讀
- 什么是智能合約?區(qū)塊鏈智能合約漏洞又是怎么回事? 5.4k次閱讀
- iOS 11.3 正式發(fā)布新功能全方位的匯總 6.3k次閱讀
- ZigBee應用于智能家居是否存在嚴重漏洞? 1k次閱讀
下載排行
本周
- 1電子電路原理第七版PDF電子教材免費下載
- 0.00 MB | 1490次下載 | 免費
- 2單片機典型實例介紹
- 18.19 MB | 93次下載 | 1 積分
- 3S7-200PLC編程實例詳細資料
- 1.17 MB | 27次下載 | 1 積分
- 4筆記本電腦主板的元件識別和講解說明
- 4.28 MB | 18次下載 | 4 積分
- 5開關電源原理及各功能電路詳解
- 0.38 MB | 11次下載 | 免費
- 6100W短波放大電路圖
- 0.05 MB | 4次下載 | 3 積分
- 7基于AT89C2051/4051單片機編程器的實驗
- 0.11 MB | 4次下載 | 免費
- 8基于單片機的紅外風扇遙控
- 0.23 MB | 3次下載 | 免費
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 2PADS 9.0 2009最新版 -下載
- 0.00 MB | 66304次下載 | 免費
- 3protel99下載protel99軟件下載(中文版)
- 0.00 MB | 51209次下載 | 免費
- 4LabView 8.0 專業(yè)版下載 (3CD完整版)
- 0.00 MB | 51043次下載 | 免費
- 5555集成電路應用800例(新編版)
- 0.00 MB | 33562次下載 | 免費
- 6接口電路圖大全
- 未知 | 30320次下載 | 免費
- 7Multisim 10下載Multisim 10 中文版
- 0.00 MB | 28588次下載 | 免費
- 8開關電源設計實例指南
- 未知 | 21539次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935053次下載 | 免費
- 2protel99se軟件下載(可英文版轉(zhuǎn)中文版)
- 78.1 MB | 537791次下載 | 免費
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費
- 6電路仿真軟件multisim 10.0免費下載
- 340992 | 191183次下載 | 免費
- 7十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183277次下載 | 免費
- 8proe5.0野火版下載(中文版免費下載)
- 未知 | 138039次下載 | 免費
電子發(fā)燒友App





創(chuàng)作
發(fā)文章
發(fā)帖
提問
發(fā)資料
發(fā)視頻
上傳資料賺積分
評論