黑盒视角下的 WebView 漏洞面探索
本文从黑盒测试视角，系统梳理了移动端WebView组件的漏洞挖掘方法。作者摒弃复杂的内部逻辑分析，专注于通过二维码扫描和URL Scheme跳转两个主要入口快速探测漏洞。在二维码扫描场景中，攻击者可构造特定URL触发WebView加载，若APP对白名单域名的校验存在缺陷（如仅判断包含关系），可通过子域名或@符号等方式绕过，从而携带用户凭证访问外部服务器。对于URL Scheme，黑盒测试者无需逆向分析APP配置文件，而是通过抓包匹配WebView页面中暴露的自定义协议格式（如xxx://scheme/path?url=），再构造恶意链接触发跳转，同样可导致凭证泄露。此外，文章还揭示了JSBridge通信机制的安全风险：许多APP未对调用来源域进行校验，使得攻击者在WebView内可遍历Window全局对象，发现并调用暴露的Native接口（如获取应用信息的方法），进而窃取敏感数据。整个探索过程紧扣实战，强调了从攻击者视角发现APP在WebView访问控制、域名校验及JSBridge接口暴露等方面的安全疏漏。