PoCs Check

Clipboard Read 测试指南

概要说明

Clipboard Read 用于测试 Dapp 静默读取贴板信息，Dapp 在读取剪切版的时候需要进行权限申请，默认不应该直接赋予Dapp剪贴板读取的权限。

漏洞定位

复制任意内容到剪贴板，然后点击“Click to Read Clipboard”按钮，如果页面上成功出现复制的内容则认为存在漏洞。

修复方式

建议涉及到剪切板复制，粘贴，读取等操作要提醒用户，并让用户授权相关的操作后才执行。