资料介绍
UIWebView是iOS平台上很重要的组件,它能够使移动应用内置一个浏览器,能够解析和展示服务器端的网页,是移动应用进行Hybrid模式架构的一个基础组件,如著名的PhoneGap框架就是natlve和网页之间的中间件,它的实现原理就是基于UIWebView组件。现在有很多主流应用都采用这种Hybrid模式,如国外的Facebook,国内的百度搜索等。但目前来说,在使用UIWebView组件的过程中也出现了一些安全性问题,如CVE-2013-6893报出的猛犸浏览器iOS版UXSS漏洞2],如乌云平台上报出的WooYun-2015-146717 Webview拒绝服务漏洞,可见UIWebView安全性问题还是很严重的。
本文首先简单介绍了UIWebView的使用方法,包括Javascript代码和Objective-C代码相互调用的过程,然后总结了目前在使用UIWebView时存在的安全问题,并对每个漏洞进行详细的分析,最后分别对每种不同的漏洞提出了相应的解决方案,为开发者提供一份很详尽的安全开发指南。
- 《抑制开关磁阻电机振动的结构设计研究》pdf 3次下载
- 基于Matlab的三相桥式全控整流电路的仿真研究 28次下载
- 苹果ios蓝牙调试助手工具源代码下载 6次下载
- 基于循环神经网络的Modbus/TCP安全漏洞测试 30次下载
- 智能电网的弹性调控平台任务调度研究 5次下载
- 基于区块链的网络安全漏洞检测系统 13次下载
- 基于神经网络和代码相似度的漏洞检测 10次下载
- 基于MATLAB的DSP控制系统仿真平台设计方案 20次下载
- 基于SEQ平台与路测数据研究吞字与丢包率的关系资料下载 5次下载
- 基于代币智能合约整数溢出漏洞的建模与验证 16次下载
- Steam Store审核机制漏洞 1次下载
- 基于MSOffice漏洞利用技术的研究_王俊卿 0次下载
- 网络化条件下漏洞信息的获取及处理方法研究 21次下载
- 一种新的漏洞检测系统方案 14次下载
- 软件安全漏洞的静态检测技术 17次下载
- POC管理和漏洞扫描小工具 206次阅读
- 软件漏洞检测场景中的深度学习模型实证研究 345次阅读
- 基于python的漏洞扫描器 624次阅读
- 常见的漏洞扫描工具 1006次阅读
- NPATCH漏洞无效化解决方案 988次阅读
- 一个集成漏洞库介绍 1355次阅读
- Linux系统与服务管理工具Systemd被曝存在3大漏洞 3219次阅读
- 信息安全市场的经济因素及其与漏洞披露的关系 3103次阅读
- 如何修复Linux内核存在的TCP漏洞? 3380次阅读
- 关于Linux的Internet安全漏洞与防范措施详解 805次阅读
- 什么是智能合约?区块链智能合约漏洞又是怎么回事? 4855次阅读
- PGP和S/MIME被视为电子邮件加密的两把锁 2w次阅读
- 在Ubuntu 14.04上面进行的meltdown漏洞的亲测 6972次阅读
- 细数家用路由器的8大漏洞 1.2w次阅读
- ZigBee应用于智能家居是否存在严重漏洞? 733次阅读
下载排行
本周
- 1东芝BiCD集成电路硅单片TB67S109AFNAG数据手册
- 1.93 MB | 5次下载 | 免费
- 2SP3060A/30120A/30160A/30320A/30520A系列数字合成扫频仪使用说明书
- 4.16 MB | 3次下载 | 1 积分
- 3具有双通道 DC-DC转换器、由串行接口控制的9通道电机驱动器TPIC2010数据表
- 1.15MB | 2次下载 | 免费
- 4USB Type-C PD快充协议智能触发芯片FS312B数据手册
- 0.75 MB | 1次下载 | 免费
- 5USB Type_C PD快充协议智能触发芯片FS8025B数据手册
- 1.29 MB | 1次下载 | 免费
- 6触摸按键PCB 设计要点V01
- 1.42 MB | 1次下载 | 免费
- 7DC-DC电路(Buck)的设计与仿真
- 0.60 MB | 1次下载 | 2 积分
- 85V升压充电两串锂电池充电管理IC FS4058数据手册
- 2.98 MB | 次下载 | 免费
本月
- 1DCDC原理详解
- 0.98 MB | 65次下载 | 免费
- 2allegro快速入门教程
- 1.98 MB | 36次下载 | 免费
- 3FU-7(807)胆机原理图
- 11.93 MB | 25次下载 | 1 积分
- 4用于汽车应用的高压电源管理IC TPS65311-Q1数据表
- 1.05MB | 22次下载 | 免费
- 5电子元件基础知识介绍
- 8.76 MB | 15次下载 | 2 积分
- 6华为海思Ascend 310芯片的资料说明
- 0.12 MB | 10次下载 | 10 积分
- 7GD32F10x系列MCU用户手册
- 11.5MB | 9次下载 | 免费
- 86A 输出电流同步降压稳压器TPS65286数据表
- 2.05MB | 6次下载 | 免费
总榜
- 1matlab软件下载入口
- 未知 | 935083次下载 | 免费
- 2开源硬件-PMP21529.1-4 开关降压/升压双向直流/直流转换器 PCB layout 设计
- 1.48MB | 420045次下载 | 免费
- 3Altium DXP2002下载入口
- 未知 | 233067次下载 | 免费
- 4电路仿真软件multisim 10.0免费下载
- 340992 | 191308次下载 | 免费
- 5十天学会AVR单片机与C语言视频教程 下载
- 158M | 183308次下载 | 免费
- 6labview8.5下载
- 未知 | 81567次下载 | 免费
- 7Keil工具MDK-Arm免费下载
- 0.02 MB | 73785次下载 | 免费
- 8NI LabVIEW中实现3D视觉的工具和技术
- 未知 | 70088次下载 | 免费
评论
查看更多