URL重定向漏洞(中風險)

URL重定向漏洞(中風險) 風險級別： 中風險 風險描述： 攻擊者可以將參數中URL值引入任意開發者的URL或者釣魚網站； 風險分析： 部分HTTP參數會保留URL值，這會導致Web應用程序將請求重定向到指定的URL，攻擊者可以將URL改爲惡意站點，從而啓動釣魚網站欺騙用戶，竊取用戶隱私； 釣魚攻擊： 模擬網站或者軟件，幾乎與官方的軟件完全相同，連域名也十分相似。 網絡釣魚是互聯網上流行已久且行之

>>阅读原文<<