iOS 8.3 Mail.app注入工具包 早在2015年1月，我偶然发现iOS邮件客户端中的错误，导致电子邮件中的 HTML标签未被忽略。 此错误允许加载远程HTML内容，从而替换原始电子邮件的内容。 此UIWebView中禁用了Javascr ipt，但是仍然可以使用简单HTML和CSS来构建功能性的密码“收集器”。 它于1月在Radar＃19479280下提交，但未在8.1.2之后的任何iOS更新中提供此修复程序。 因此，我决定在此处发布概念证明代码。 演示： ： 2015年6月3