拿起手机扫一扫即可带走我！
当系统辅助功能中的任意一项服务被开启后，所有由系统提供的WebView都会被加入两个JS objects，分别为是”accessibility” 和 “accessibilityTraversal”，如果应用使用了系统的WebView，并且设置了setJavaScr …
所谓的粘性广播就是指发出的广播内容会一直在系统滞留，如果有敏感信息，会被其他恶意应用获取。 开发中尽量不要使用sendStickyBroadcast方法，或者使用后调用removeStickyBroadcast()删除。
风险在于数据库数据泄露，可被删除、篡改等问题。 若有这方面的问题，其实可以参考WEB上对SQL的防护，通常可以是定向过滤、参数化等，也可以是白名单模式。 然而对于安卓而言，考虑到数据库文件就在本地， …
该风险可能产生恶意发送广播，拦截有序广播。 如果它们只被同一个软件中的代码调用，将broadcast属性改为android:exported="false"，如果组件需要对外暴露，应该通过自定义权限限制对它的调用。
这个漏洞是因为导出service，任何软件都可以调用它，包括攻击者编写的软件，可能产生恶意启动或者停止服务，应用会产生拒绝服务等问题。 如果它们只被同一个软件中的代码调用，将service属性改为android:ex …
原因在于导出activity，任何软件都可以调用它，包括攻击者编写的软件，可能产生恶意调用，应用会产生拒绝服务等问题。 遇到这样的问题，如果它们只被同一个软件中的代码调用，将activity属性改为android:ex …
CSRF是Cross Site Request Forgery的缩写（也缩写为CSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情。这些事情用户未必知道和愿意做，你可以把它想做HTTP会话劫 …
其实说到CSRF，并不是每个人都能正确地理解，我们可以简单地认为是你发了某个链（伊凡门户）接给对方，对方一点就执行了某操作，也可以复杂地认为是一次成功的社会学攻击。 CSRF是一类较XSS更严重的漏洞， …
拿起手机扫一扫即可带走我！