网络安全-实战篇 浅谈URL跳转与Webview安全

最新推荐文章于 2022-09-29 20:40:39 发布
最新推荐文章于 2022-09-29 20:40:39 发布
阅读量312 收藏
点赞数
分类专栏： 安全开发 实战篇 文章标签： 网络安全 URL跳转 WEB webview
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kclax/article/details/90694952
版权
本文探讨了网络安全中的URL跳转与Webview安全问题，包括Referer绕过、锚点绕过、xip.io、反斜杠、IP地址等绕过方法。作者通过实例展示了如何利用这些技巧绕过WAF拦截，并提到了在移动应用中URL跳转到Webview可能引发的安全隐患。此外，还讨论了微信协议在Webview跳转中的应用及其潜在风险。
摘要由CSDN通过智能技术生成

学习信息安全技术的过程中，用开阔的眼光看待安全问题会得到不同的结论。

浅谈URL跳转与Webview安全
在这里插入图片描述

在一次测试中我用Burpsuite搜索了关键词url找到了某处url，测试一下发现waf拦截了指向外域的请求，于是开始尝试绕过。第一个测试的url是：

https://mall.m.xxxxxxx.com/jump.html?url=https://baidu.com

打开成功跳转以为会跳转成功，但是baidu.com是在白名单的，所以只能想办法去绕过它，经过几次绕过后发现

https://mall.m.xxxxxxx.com/jump.html?url=https:/c1h2e1.gith

最低0.47元/天 解锁文章
Coisini、
关注
专栏目录
浅谈URL跳转与Webview安全
dfdhxb995397的博客
04-29 509
学习信息安全技术的过程中，用开阔的眼光看待安全问题会得到不同的结论。 在一次测试中我用Burpsuite搜索了关键词url找到了某处url，测试一下发现waf拦截了指向外域的请求，于是开始尝试绕过。第一个测试的url是： https://mall.m.xxxxxxx.com/jump.html?url=https://baidu.com 打开成功跳转以为会跳转成功，但...
怎么用backurl跳转_Web安全之URL跳转科普
weixin_39949776的博客
12-20 209
0x01JSjs方式的页面跳转1.window.location.href方式window.location.href="target.aspx";2.window.navigate方式跳转window.navigate("target.aspx");3.window.loction.replace方式实现页面跳转，注意跟第一种方式的区别window.location.replace("targ...
普通浏览器链接唤醒微信
热门推荐
shicent的博客
09-25 3万+
<html> <a href="javascript:window.location.href='weixin://'">javascript:window.location.href='weixin://' </a> <a href="weixin://">weixin:// </a> <p>&amp
webview详解 转载地址http://m.blog.csdn.net/blog/qeqeqe236/7951409
老男孩的网络笔记本
04-24 1655
WebView(网络视图)能加载显示网页，可以将其视为一个浏览器。它使用了WebKit渲染引擎加载显示网页，实现WebView有以下两种不同的方法： 第一种方法的步骤： 1.在要Activity中实例化WebView组件：WebView webView = new WebView(this); 2.调用WebView的loadUrl()方法，设置WevView要显示的网页：   互联网用：
《Webview》 + 链接 + 页面
xiaoniba987的博客
01-19 292
package com.example.com.lixiaolong_12; import android.os.Bundle; import android.support.annotation.Nullable; import android.support.v4.app.Fragment; import android.view.LayoutInflater; import android...
微信小程序-小程序与webview交互-Webview.rar
11-15
综上所述，微信小程序与Webview的交互涉及到了混合开发、数据通信、事件绑定、安全控制等多个方面，掌握这些知识点能帮助开发者充分利用Webview来提升小程序的功能和用户体验。在实际开发过程中，不断调试和优化，...
Android实现WebView点击拦截跳转原生
08-19
例如，可以根据 URL 的内容来决定是否跳转到原生应用程序。 跳转到原生应用程序 在 shouldOverrideUrlLoading 方法中，可以使用 Intent 对象来跳转到原生应用程序。例如，可以使用 Intent 对象来启动一个新的 ...
Android_WebView安全攻防指南2020.pdf
08-11
以下是一份详细的Android WebView安全攻防指南，涵盖了WebView的攻击面、配置与使用、URL校验以及安全防御措施。 1. **WebView攻击面** - **JavaScriptInterface接口**：在Android 4.4之前，系统中的...
Android studio点击跳转WebView详解
08-29
Android studio点击跳转WebView详解 Android studio点击跳转WebView是Android开发中一个常见的...* 需要确保WebView控件的安全设置正确，避免安全风险。 * 需要确保WebView控件的性能优化，避免影响应用程序的性能。
Android WebView拦截iframe标签内部跳转教程
08-19
Android WebView 拦截 iframe 标签内部跳转教程 Android WebView 是 Android 系统中一个非常重要的组件，用于显示 web 内容。但是，在显示 web 内容的同时，也可能会出现一些问题，例如 iframe 标签内部的跳转问题...
webview相关链接
weixin_34376562的博客
04-17 105
http://tech.it168.com/a2011/0517/1191/000001191561_2.shtml   http://www.eoeandroid.com/thread-272495-1-1.html   http://stackoverflow.com/questions/6127696/android-local-image-in-webview   http:/...
TouTiao开源项目 分析笔记9 实现一个问答主页面
SFC0511的博客
12-11 8513
1.根据API返回创建几个基础的Bean 1.1.WendaArticleDataBean类 　　API返回的数据如下：　 /** * cell_type : 36 * extra : {"wenda_video":[],"show_answer":false,"video_large_card":false,"label_style":{"...
iOS开发 最新的NSURLProtocol之webView的离线缓存，缓存webView，离线加载
horisea的博客
12-22 7307
一：前言：项目中整个一tab页因为需求变成了加载webView，没网情况下会一片白。。很多APP无网显示的是一张图片，笔者强迫症，坚决做到最好的用户体验，于是缓存了整个webview；   1. 想通过加载HTMLSting字符串缓存webView是不可行， [self.webView loadHTMLString:HTMLSting baseURL:nil];想走这条路的哥们这里说下，肯定是不
在浏览器地址栏键入URL按下回车之后会经历什么？
weixin_42575811的博客
09-29 2727
在浏览器地址栏键入URL按下回车之后会经历什么
在浏览器输入 URL 回车之后发生了什么（超详细版）
weixin_44188796的博客
03-11 5176
前言这个问题已经是老生常谈了，更是经常被作为面试的压轴题出现，网上也有很多文章，但最近闲的无聊，然后就自己做了一篇笔记，感觉比之前理解更透彻了。这篇笔记是我这两天看了数十篇文章总结出来的，所以相对全面一点，但由于我是做前端的，所以会比较重点分析浏览器渲染页面那一部分，至于其他部分我会罗列出关键词，感兴趣的可以自行查阅，注意：本文的步骤是建立在，请求的是一个简单的 HTTP 请求，没有 HTTPS、HTTP2、最简单的 DNS、没有代理、并且服务器没有任何问题的基础上，尽管这是不切实际的。大致流程URL 解析
android打不开链接,安卓的webView的loadUrl打不开，太长的url超链接，求解
weixin_42514752的博客
05-30 871
这个链接在PC端，是没问题的啊。但是webView的loadUrl就说找不到网页。请求怎么解决？ http://filec.cat.com:8091/yhaa_app/order.html?startPointId=1147&endPointId=421&xx=%7B%22sections%22%3A%5B%7B%22fromId%22%3A1147%2C%22fromName%2...
Android WebView使用基础
binyao02123202的专栏
03-04 643
WebView基本使用  　　WebView是View的一个子类，可以让你在activity中显示网页。 　　可以在布局文件中写入WebView：比如下面这个写了一个填满整个屏幕的WebView：　 xml version="1.0" encoding="utf-8"?> WebView xmlns:android="http://schemas.android.com/a
android webview获取错误码,Android获取WebView加载url的请求错误码 【推荐】
weixin_42510460的博客
05-27 472
例如需求，我有一个WebView 加载一个url, 该url对应的网页本身自带下拉刷新 ，但是网页本身会有出现400 500 等异常请求错误码这时候网页加载失败，页面本身的下拉是无法使用的，要求重新加载页面的话就需要在webview外层套一个android下拉控件(SwipeRefreshLayout)这样导致下拉一定用的SwipeRefreshLayout的下拉最终要求是如果页面加载成功的话，用...
webview加载https链接，图片无法显示问题
weixin_39702651的博客
07-26 847
当webview加载HTTPS链接时，出现图片无法展示的问题，首先排查需要展示的图片是Http还是Https，如果是http那么接着往下看： 知识： 这里主要是涉及到setMixedContentMode(int mode)这个方法，说到这个方法需要说一下mode的三种形式： MIXED_CONTENT_NEVER_ALLOW：不允许同时加载Http和https的混合模式； MIXED_CONT...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值