URL重定向問題

服務端未對傳入的跳轉url變量進行檢查控制，可能致使可惡意構造任意一個地址，誘導用戶跳轉，因爲是從可行網站跳轉出去，用戶會比較信任，因此跳轉漏洞通常用於釣魚，進行欺騙用戶。php 檢測時，須要找到網站中存在跳轉連接的參數，常見登陸界面一類。 嘗試修改參數中的url，而後查看是否正常跳轉或者查看其http響應頭，host值是否包含了惡意構造的url。前端 在struts2中存在重定向漏洞，是因爲縮寫

>>阅读原文<<