쵸코비 쵸코비

validation

• [InsecureShop] Weak Host Validation

  Android/InsecureShop 2025. 4. 1. 16:38

  약한 호스트 검증지난번 글과 동일하게 WebViewActivity에서 Host검증을 약하게 하는 취약점입니다.WebViewActivity if (StringsKt.equals$default(uri.getPath(), "/webview", false, 2, null)) { Intent intent2 = getIntent(); Intrinsics.checkExpressionValueIsNotNull(intent2, "intent"); Uri data2 = intent2.getData(); if (data2 == null) { ..

  Read More