1 回答

TA貢獻(xiàn)1946條經(jīng)驗(yàn) 獲得超3個贊
1Android webView 的JS注入,以及調(diào)用
2查看網(wǎng)頁源代碼,獲取要抓取的輸入框標(biāo)簽的id
public class JavaScriptObject {
Context context;
//sdk17版本以上加上注解
public JavaScriptObject(Context mContxt) {
this.context = mContxt;
}
@JavascriptInterface
public void getPhone(String phone) {
Log.e("JavaScriptObject", phone);
}
}
頁面中使用添加:
mWvWeb.addJavascriptInterface(new JavaScriptObject(this), "android");
抓取的時候使用:
mWvWeb.loadUrl("javascript:android.getPhone(document.getElementById("logon_phone").value)");
logon_phone 就是從源代碼中獲取到的輸入框標(biāo)簽的id;
這就是js注入的危險(xiǎn)性所在。
以上是Android WebView 獲取任意網(wǎng)頁的輸入框輸入的數(shù)據(jù)的內(nèi)容
- 1 回答
- 0 關(guān)注
- 1403 瀏覽
添加回答
舉報(bào)