Web漏洞分析与防范实战:卷1
上QQ阅读APP看本书,新人免费读10天
设备和账号都新为新人

1.4.1 概述

这个漏洞的根源主要在于iOS操作系统对URL Scheme的处理,以及它在UIWebView等控件中的自动诊断、识别和处理机制,这些因素共同导致了跨应用的XSS漏洞。