Android中WebView的跨域漏洞分析和應用被克隆問題情景還原(免Root獲取應用沙盒數據)

一、前言 去年年底支付寶的被克隆漏洞被爆出，無獨有偶就是騰訊乾的，其實真正瞭解這個事件之後會發現，感覺是針對支付寶。因爲這個漏洞找出肯定花費了很大勁，主要是因爲支付寶的特殊業務需要開啓了WebView的跨域訪問功能，導致了這個問題，其實Google官方的Android早期版本這個功能默認是開啓的的確是個漏洞，但是最後的版本都默認關閉了，除非應用自己業務需要就開啓。而支付寶的口令紅包是利用了WebV

>>阅读原文<<