📌 📄 内容摘要:
灵魂他哥 (@mumuz) 在 支付宝存在严重漏洞(因安全研究员拿不到赏金遂公开，时间线还很新，可自行复现) 中发帖
漏洞相关payload： sgInnora/alipay-deeplink-research: Alipay DeepLink + JSBridge Security Research - 17 Verified Vulnerabilities | 支付宝DeepLink安全研究 | Full Report: innora.ai/zfb
漏洞相关利用流程，危害，以及安全研究员和支付宝方对线细节：
Alipay DeepLink Attack Surface Analysis | 支付宝 DeepLink 攻击面分析
[image]
[image]
漏洞大致总结：
通过构造绕过了支付宝白名单检测机制的恶意DeepLink完成漏洞利用，当有人点击恶意DeepLink链接后，加载WebView ，js会通过JSBridge调用支付宝内置的各种接口（苹果手机暴漏出的接口比安卓手机多很...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1746089/1
─────────────────────────────
📢 来源：LINUX DO
