首页
学习
活动
专区
工具
TVP
发布

恩蓝脚本

脚本大全
专栏成员
12630
文章
26748270
阅读量
89
订阅数
关于Android中WebView远程代码执行漏洞浅析
Android API level 16以及之前的版本存在远程代码执行安全漏洞,该漏洞源于程序没有正确限制使用WebView.addJavascriptInterface方法,远程攻击者可通过使用Java Reflection API利用该漏洞执行任意Java对象的方法,简单的说就是通过addJavascriptInterface给WebView加入一个JavaScript桥接接口,JavaScript通过调用这个接口可以直接操作本地的JAVA接口。该漏洞最早公布于CVE-2012-6636【1】,其描述了WebView中addJavascriptInterface API导致的远程代码执行安全漏洞。
砸漏
2020-11-05
4.2K0
Android控件WebView实现完整截图
最近总能看到好多APP都支持文章和网页的长截图,出于好奇研究了一下,分享给大家。
砸漏
2020-11-05
1.1K0
Android WebView实现网页滚动截图
注意若Web页面存在position:fixed; 的话得在调用前设置为 position:absolute; 哦,否则会出现很多次的,请看下面的具体解说吧!!
砸漏
2020-11-05
2.4K0
Android混合开发教程之WebView的使用方法总结
今天修改项目中一个有关WebView使用的bug,激起了我总结WebView的动机,今天抽空做个总结。
砸漏
2020-11-05
1.3K0
android webView截图的4种方法
1.获取到DecorView然后将DecorView转换成bitmap然后写入到文件里面.
砸漏
2020-11-05
4K0
Android仿微信公众号文章页面加载进度条
微信公众号文章详情页面加载的时候,WebView会在头部显示一个进度条,这样做的好处就是用户可以一边加载网页内容的同时也可浏览网页内容,不需要等完全加载完之后才全部显示出来。如何实现呢? 其实很简单,自定义一个WebView就可以实现了。
砸漏
2020-11-05
7880
Android 7.0系统webview 显示https页面空白处理方法
最近开发的时候,偶尔遇到在线上稳定运行的webview内嵌的h5页面加载不出来,一直定位不到具体原因(因为我们自己做的兼容性测试上不重现),看系统日志也没有发现什么问题,后来咨询了用户手机的型号,发现是7.0或者6.0以上的个别机型会出现。
砸漏
2020-11-05
2.5K0
Android中WebView控件支持地理位置定位方法
Android WebView从assets中加载html5页面,实现地理位置定位,有需要的朋友可以参考下。
砸漏
2020-11-05
2.5K0
Android WebView实现截长图功能
本文实例为大家分享了Android实现截长图功能的具体代码,供大家参考,具体内容如下
砸漏
2020-11-05
2.2K0
Android使用WebView实现截图分享功能
在APP项目的开发过程中,经常会用到分享图片的功能,有时候还需要根据当前用户信息获取指定的分享图片,比如要求在用户分享图中显示用户名、Uid、用户头像等信息。想到的实现方法主要有两点:
砸漏
2020-11-05
1.6K0
android 使用浏览器打开指定页面的实现方法
之前,我做一个功能时,服务器返回一个url地址,我需要跳转到指定网页。却发现自己不知道怎么做,在网上搜索了资料,最终是解决了问题。这里记录一下。
砸漏
2020-11-05
4K0
Android实现视频播放–腾讯浏览服务(TBS)功能
TBS视频播放器可以支持市面上几乎所有的视频格式,包括mp4, flv, avi, 3gp, webm, ts, ogv, m3u8, asf, wmv, rm, rmvb, mov, mkv等18种视频格式。同时支持硬件解码,使得内存占用,稳定性相较于系统播放器都更优。
砸漏
2020-11-05
2.4K0
Android手机App安全漏洞整理(小结)
当前APK文件的安全性是非常令人堪忧的。APK运行环境依赖的文件/文件夹 res、DEX、主配文件Lib 只有简单的加密或者甚至没有任何加密。诸如apktool这类工具可轻易将其破解,再配合其他例如dex2jar、jd-gui等工具基本可以做到:源码暴露、资源文件暴露、主配文件篡改、核心SO库暴露、暴力破解恶意利用等。因此需要对安卓代码进行代码混淆。
砸漏
2020-11-05
2.6K0
Android组件化开发路由的设计实践
调研了一下目前的路由框架,ARouter(阿里的),ActivityRouter都使用了apt技术 编译时注解,个人想法是一口吃不成胖子,先做个比较实用的。 VpRouter路由框架主要应用于组件化开发中
砸漏
2020-11-05
5380
Native.js屏幕截图实例代码
bitmap: ( plus.nativeObj.Bitmap ) 可选 要绘制的图片对象
砸漏
2020-11-05
4.4K0
Android开发笔记之如何正确获取WebView的网页Title
现在APP中用到H5页面的越来越多,而如何正确获取WebView的网页title是必须要考虑的。
砸漏
2020-11-05
2.6K0
Android使用WebView实现文件下载功能
本文实例为大家分享了WebView实现文件下载功能的具体代码,供大家参考,具体内容如下
砸漏
2020-11-05
1.5K0
Android在WebView中调用系统下载的方法
最近发现项目中的WebView加载下载页的时候是一片空白,没有出现下载,于是简单的调用了系统的下载对其进行下载。
砸漏
2020-11-05
3.1K0
Android WebView实现文件下载功能
WebView控制调用相应的WEB页面进行展示。当碰到页面有下载链接的时候,点击上去是一点反应都没有的。原来是因为WebView默认没有开启文件下载的功能,如果要实现文件下载的功能,需要设置WebView的DownloadListener,通过实现自己的DownloadListener来实现文件的下载。具体操作如下:
砸漏
2020-11-05
4K0
Android与Vue的交互的方法示例
做过 Android 混合开发的,应该都知道 Android 中 Java 代码和 Javascript 代码之间的交互怎么做。
砸漏
2020-11-05
2.5K0
点击加载更多
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档