Android WebView漏洞解决，求解，老大指派的工作，百度没有结果

[小俊是一枚菜鸟]

使用腾讯乐固检测漏洞：
漏洞描述：在Android系统4.3.1~3.0版本,系统webview默认添加了searchBoxJavaBridge_接口,如果未移除该接口可能导致低版本Android系统远程命令执行漏洞。
修复建议：判断系统版本，显式调用removeJavascriptInterface方法移除searchBoxJavaBridge_接口

调用了removeJavascriptInterface("searchBoxJavaBridge_");漏洞还是被检测到

求大神

[jklwan]

如果真的需要没有这些漏洞的话，你可以尝试用腾讯的X5内核，和WebView用法一样。

[骑着蜗牛去爬山]

引用 10 楼 jklwan 的回复:

如果真的需要没有这些漏洞的话，你可以尝试用腾讯的X5内核，和WebView用法一样。

library在哪下载？

[jklwan]

引用 11 楼 hjywyj 的回复:

library在哪下载？

百度 腾讯X5

[业余草]

帮你顶一下，同求答案

[小俊是一枚菜鸟]

自己顶下~~~~~~

[没有家，谈何梦想。]

你去看看国家信息安全漏洞共享平台，去查这个漏洞有没有被发现，如果没有，你可以申请证书。

[小俊是一枚菜鸟]

引用 4 楼 qq_32932371 的回复:

你去看看国家信息安全漏洞共享平台，去查这个漏洞有没有被发现，如果没有，你可以申请证书。

兄台，没讲笑啦，我是认真的啊

[blueink_200451]

学习了。很全面的知识。

[nettman]

[拙者]

我是来学习的

[生如夏花cch]

好专业的样子，小白看不懂

[程序员鼓励师]

在webView 下有一个非常特殊的接口函数addJavascriptInterface。能实现本地java和js的交互。利用addJavascriptInterface这个接口函数可实现穿透webkit控制android 本机。 @JavascriptInterface 代替addjavascriptInterface 在使用js2java的bridge时候，需要对每个传入的参数进行验证，屏蔽攻击代码。 控制相关权限或者尽可能不要使用js2java的bridge。

[qq_33002717]

我也去看了，支付宝支付，极光推送的jar包中的页面也有这个问题，你看看你的是哪个页面报的这个问题，自己的页面好改，第三方库是没法改的。

[nettman]

[铁匠梁]

[紫狱天魂]

[qq_33139349]

顶起来顶起来

[qq_33139349]

大家一起顶啊

[cexbzxh]

刚开始学习Android，学习，，

[freeCodeSunny]

if (Build.VERSION.SDK_INT >= 11 && Build.VERSION.SDK_INT < 17) { try { webView.removeJavascriptInterface("searchBoxJavaBridge_"); webView.removeJavascriptInterface("accessibility"); webView.removeJavascriptInterface("accessibilityTraversal"); } catch (Throwable tr) { tr.printStackTrace(); } }