PoCs Check

测试指南
EN

Get Location 测试指南

概要说明

Get Location 用于测试 Dapp 静默获取当前设备的GPS定位信息,在获取设备的GPS定位的时候需要进行权限申请,默认不应该直接赋予Dapp获取GPS定位的权限。

漏洞定位

点击页面上的“Get Location”按钮,等待3-5秒,如果页面上打印出当前设备定位的经纬度则认为存在漏洞。

修复建议

建议涉及到定位读取GPS信息的操作要提醒用户,并让用户授权相关的操作后才执行。

Click the button to get location.