https://blog.qife122.com/tags/webview%E5%AE%89%E5%85%A8/ Recent content in WebView安全 on 办公AI智能小助手 Hugo zh-cn qife Thu, 16 Oct 2025 05:44:25 +0800 https://blog.qife122.com/p/shopify%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8url%E6%96%B9%E6%A1%88%E9%AA%8C%E8%AF%81%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4javascript%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ Thu, 16 Oct 2025 05:44:25 +0800 https://blog.qife122.com/p/shopify%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8url%E6%96%B9%E6%A1%88%E9%AA%8C%E8%AF%81%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4javascript%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ <h1 id="shopify移动应用url方案验证绕过漏洞分析">Shopify移动应用URL方案验证绕过漏洞分析</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>在Shopify移动应用程序中发现一个安全漏洞，该漏洞允许绕过NavigationActivity组件中的URL方案验证。攻击者可以通过构造使用<code>data:</code>或<code>javascript:</code>方案的恶意URL，在应用WebView上下文中执行JavaScript代码。</p> https://blog.qife122.com/p/shopify%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8url%E6%96%B9%E6%A1%88%E9%AA%8C%E8%AF%81%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4javascript%E6%89%A7%E8%A1%8C/ Thu, 25 Sep 2025 20:11:22 +0800 https://blog.qife122.com/p/shopify%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8url%E6%96%B9%E6%A1%88%E9%AA%8C%E8%AF%81%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4javascript%E6%89%A7%E8%A1%8C/ <h1 id="shopify移动应用url方案验证绕过漏洞分析">Shopify移动应用URL方案验证绕过漏洞分析</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>Shopify移动应用（包名：com.shopify.mobile）的NavigationActivity组件存在URL方案验证绕过漏洞。攻击者可通过构造特殊URL绕过验证机制，在应用WebView中执行任意JavaScript代码。</p> https://blog.qife122.com/p/%E7%AA%81%E7%A0%B4vscode%E6%89%A9%E5%B1%95%E5%AE%89%E5%85%A8%E9%85%8D%E7%BD%AE%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E5%88%A9%E7%94%A8/ Wed, 17 Sep 2025 19:17:01 +0800 https://blog.qife122.com/p/%E7%AA%81%E7%A0%B4vscode%E6%89%A9%E5%B1%95%E5%AE%89%E5%85%A8%E9%85%8D%E7%BD%AE%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E5%88%A9%E7%94%A8/ <h1 id="突破配置良好的vscode扩展获利途径--trail-of-bits博客">突破配置良好的VSCode扩展（获利途径）- Trail of Bits博客</h1> <p><strong>Vasco Franco</strong><br> 2023年2月23日<br> 漏洞披露</p> <p>在这个分为两部分的系列文章的第一部分中，我们逃逸了现实世界中配置错误的VSCode扩展中的Webview。但如果扩展配置良好，我们还能逃逸吗？</p>