移動社會化分享漏洞

隨着微信微博等社會化媒體的火熱，第三方登錄迅速成爲一種快捷註冊的方式，社會化分享也成爲一種知識快速傳播的渠道。在移動端，幾乎大多數應用都接入了第三方登錄或者分享組件，尤其是微信、QQ、微博三大巨頭。這三者都提供了開放平臺和SDK來幫助開發者接入這些功能，然而這些真的安全嗎？ 一、漏洞發現 先說說場景吧，由於業務要求，需要對分享控件做了一次大的升級和重構，然後發現我們分享組件使用的是第三方的Shar

>>阅读原文<<