淘宝前端团队也正在使用一些创新的技术和手段来解决无线页面调试的问题。今天先跟大家分享下浏览器远程调试技术，本文将用 Chrome/Webview 来作为案例。

1. 漏洞产生原因： 当一些 APP 通过扫描二维码打开一个外部网页时，攻击者就可以执行这段 js 代码进行漏洞攻击。在微信盛行、扫一扫行为普及的情况下，该漏洞的危险性非常大 Android 4.2版本之前：采用拦截prompt（）进行漏洞修复。 1. 产生原因 2. 解决方法…

1947 年 9 月 9 日，一名美国的科学家格蕾丝.霍普和她的同伴在对 Mark II 计算机进行研究的时候发现，一只飞蛾粘在一个继电器上，导致计算机无法正常工作，当他们把飞蛾移除之后，计算机又恢复了正常运转。于是他们将这只飞蛾贴在了他们当时记录的日志上，对这件事情进行了详细…

公司安卓app的技术栈是原生安卓（java）+ webview（vue-cli），后台服务是用py写的。 如果我能将webview映射到我本地，那开发起来也方便多了。 也就是说关于页面的webview从我本地拿，后台服务还是从服务器拿。 有了这个想法，就可以开始动手了。 经过本…

Android API level 17以及之前的系统版本，由于程序没有正确限制使用addJavascriptInterface方法，远程攻击者可通过使用Java Reflection API利用该漏洞执行任意Java对象的方法。 通过addJavascriptInterfac…

调试是开发过程很重要的过程，而随着移动端的普及，移动开发也越来越多，并且由于移动端的诸多限制，使得调试相对PC复杂很多。因此远程调试就显得非常重要了。 近几年，浏览器厂商也纷纷推出自己的远程调试工具，比如Opera Mobile 推出的Opera Dragonfly，iOS S…

如何调试移动端页面一直是比较头疼的事。与桌面浏览器不同，当 H5 页面嵌入到 app 后，无法很方便地按出 F12 来查看元素，或者断点调试 js。另外，移动端设备碎片化非常严重，iphone 4 到 iphone 6+，android 更是不用多说。本文就试着对 webview 的调试方面谈一谈自己的看法。

之前写过一篇关于 Android Studio 断点调试技巧 的文章，但都是针对 Native 代码的调试，对于 Hybrid 开发模式下的 WebView 却无从下手。幸运的是，PC 中的 Chrome 浏览器提供的开发者工具能够帮助我们远程调试 Android 中的 Web…