AVL移动安全团队最近发现一种利用轻量级web服务器jetty来窃取用户隐私的方式，在浏览器中访问特定的url，即可获取用户隐私信息。
工作方式：
在目标手机上设置jetty服务器后，通过浏览器等请求特定的URL，可获取目标手机上的资源，包括隐私信息等。
架构如下：
本文共 182 字，大约阅读时间需要 1 分钟。
AVL移动安全团队最近发现一种利用轻量级web服务器jetty来窃取用户隐私的方式，在浏览器中访问特定的url，即可获取用户隐私信息。
工作方式：
在目标手机上设置jetty服务器后，通过浏览器等请求特定的URL，可获取目标手机上的资源，包括隐私信息等。
架构如下：
转载于:https://my.oschina.net/u/1382022/blog/288684