使用意图URL启动Android浏览器的私人活动

Question

首先，我必须承认，我是Android的新手，但我们知道，在Android中，我们无法通过其他应用程序启动应用程序的私人活动。除非它们在intent-filter中设置为android：exported = true，或者它们用于implicit调用。 ，但我们应该可以从应用程序启动私人活动。当涉及到浏览器（特别是android）时，我们可以使用Intent URLs来启动浏览器的私人活动。

我在Opera Mobile中发现了一些活动，问题是我不能使用Intent URL运行它们，我不知道我在这做什么错误。

例如有在戏曲活动称为OperaMainActivity（或另一个叫OperaStartActivity）我尝试启动它们是这样的：

intent:#Intent;component=com.opera.browser/com.opera.android.OperaMainActivity;end 

或

intent:#Intent;component=com.opera.browser/com.opera.android.OperaStartActivity;end 

但这些都不将启动活动被调用。

但我仍然可以启动AdMarvelActivity这是一个私人，以及：

"intent:#Intent;S.url=https://google.com;component=com.opera.browser/com.admarvel.android.ads.AdMarvelActivity;end"; 

这里是活动如何OperaMain在AndroidManifest定义：

<activity ns0:label="@string/app_name_title" ns0:name="com.opera.android.OperaMainActivity" ns0:launchMode="singleTask" ns0:configChanges="keyboard|keyboardHidden|orientation|screenSize" ns0:windowSoftInputMode="10" /> 

并没有intent-filter它。

这是怎么AdMarvelActivity在AndroidManifest定义：

<activity ns0:theme="@*ns0:style/Theme.NoTitleBar.Fullscreen" ns0:name="com.admarvel.android.ads.AdMarvelActivity" ns0:process=":helper" ns0:configChanges="keyboard|keyboardHidden|orientation" /> 

我看到这两个的区别并不是很大。我究竟做错了什么 ？！

Answer 1

Vulnerable Handling of Intent URL Scheme已经知道很长时间了，大多数流行的浏览器（如chrome，opera）已经修复了这个bug。然而，其他的Android浏览器仍然有这个漏洞。

我试图对当前版本的Opera Mobile（v37）进行攻击，幸好它没有工作。您必须在较旧的apk上运行它。

如果您有兴趣在其他浏览器上测试此攻击，您可以按照以下说法进行操作：All Your Browsers Belong To Us;它在Dolphin浏览器和Mercury浏览器上展示了这种攻击。