本文讨论了小宇宙 iOS 版的跳转注入漏洞。通过分析其 URL Scheme,发现该漏洞可导致跳转至任意网站,包括恶意网站。由于小宇宙未设置 URL 跳转白名单,存在安全隐患。建议应用限制可跳转的域名以降低风险。
完成下面两步后,将自动完成登录并继续当前操作。