跳轉漏洞的檢測和修復

漏洞描述  服務端未對傳入的跳轉url變量進行檢查和控制，可能致使可惡意構造任意一個惡意地址，誘導用戶跳轉到惡意網站。 因爲是從可信的站點跳轉出去的，用戶會比較信任，因此跳轉漏洞通常用於釣魚攻擊，經過轉到惡意網站欺騙用戶輸入用戶名和密碼盜取用戶信息，或欺騙用戶進行金錢交易； 也可能引起的XSS漏洞（主要是跳轉經常使用302跳轉，即設置HTTP響應頭，Locatioin: url，若是url包含了C

>>阅读原文<<