没有时间测试呢，朋友们都成功复现，放上网盘地址：https://github.com/x0rz/EQGRP 近日臭名昭著的方程式组织工具包再次被公开，TheShadowBrokers在steemit.com博客上提供了相关消息。以下是其中Esteemaudit漏洞复现过程。 前期准备 靶机环境 需要 ...
分类：
其他好文 时间：
2017-04-23 12:36:38
阅读次数：
456
做IOS开发的同学经常用到UIWebView，大多时候是加载外部地址，但是有一些时候也会用来加载本地的html文件。
UIWebView加载外部地址的时候遵循了“同源”策略，而加载本地网页的时候却绕够了“同源”策略，导致可以访问系统任意路径。
这就是UIWebView中存在的UXSS漏洞。已知尚未修复该漏洞的App有：微盘、文件全能王、QQ阅读。
漏洞复现方式大体相似，现在微盘为例：
在P...
分类：
移动开发 时间：
2015-01-12 01:41:31
阅读次数：
278
