Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
我有一个使用 Phone-gap 开发的混合应用程序。该应用程序不使用 iFrames(使用 ChildBrowser)并具有强大的 XSS 预防机制。此应用缓存 .js 资源以供离线使用。
我正在研究可能导致 HTML5 AppCached 资源中毒的各种方式。在上述情况下,(即没有 iFrame,没有可能的 XSS)有没有办法毒害这些 HTML5 Appcached 资源?