1.不安全的url重定向(跳转)原理及演示

pikachu  不安全的url重定向

 

 

  场景演示

pikachu  不安全的url重定向

 

 

  随便测试一下

  点其他的:

pikachu  不安全的url重定向

 

 

  点第三个会进行跳转,跳转到概述页面。

pikachu  不安全的url重定向

 

 

  我们在url处试一下,传个对应的url进去,传过去后台会对它进行跳转。

  正常情况下应该是跳转到自己的页面(第三个那样的)

pikachu  不安全的url重定向

 

 pikachu  不安全的url重定向

 

 pikachu  不安全的url重定向

 

   跳转到了百度

 

  我们也可以传一个自己的恶意站点的url进去。

 

  查看一下后台代码

pikachu  不安全的url重定向

 

   通过GET请求获取前端传进来的url,判断一下,如果等于i,是这句话;不是,则跳转到url对应的地址去。这就存在着问题。

 

  如果处理这种问题,我们要进行重定向,需要对url进行白名单的限制,如果不是,就跳转到自己的页面或者固定的网站。

 

相关文章:

  • 2021-07-28
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-01-29
  • 2021-10-12
  • 2022-01-22
  • 2022-12-23
猜你喜欢
  • 2022-12-23
  • 2022-02-27
  • 2021-07-19
  • 2022-01-13
  • 2022-12-23
  • 2021-04-05
相关资源
相似解决方案