Pikachu-URL重定向

不安全的url跳轉
不安全的url跳轉問題可能發生在一切執行了url地址跳轉的地方。
若是後端採用了前端傳進來的(多是用戶傳參,或者以前預埋在前端頁面的url地址)參數做爲了跳轉的目的地,而又沒有作判斷的話
就可能發生"跳錯對象"的問題。
url跳轉比較直接的危害是:
-->釣魚,既攻擊者使用漏洞方的域名(好比一個比較出名的公司域名每每會讓用戶放心的點擊)作掩蓋,而最終跳轉的確實釣魚網站

 

---

 

1.頁面有四個連接，

 

 

 

2.第四個的連接點開，發現其url

 

 

 

3.將i換成其餘的網頁，頁面跳轉爲其餘指定網頁，