Implicit Intent _ 通过浏览器打开App并传递参数的风险

目录

  • Perniciousness
  • 构成漏洞的条件
  • Flow Chart

Perniciousness

这种属于业务逻辑漏洞,具体危害,得看逻辑怎么写。

构成漏洞的条件

  1. 定义了scheme,可以让外部调起Activity,并接收参数
  2. 该Activity内部使用了WebView加载URI, URI的参数里面有外部uri链接
  3. 该Activity将APP的内部敏感参数,回调给WebView加载的uri页面上

Flow Chart

Implicit Intent _ 通过浏览器打开App并传递参数的风险_第1张图片

这种情况一般在第三方调用本地APP校验登录权限的时候最容易出问题。

转载于:https://www.cnblogs.com/mysticbinary/articles/11163494.html

你可能感兴趣的:(Implicit Intent _ 通过浏览器打开App并传递参数的风险)