任意URL跳轉漏洞修復與JDK中getHost()方法之間的坑

Tech 任意URL跳轉漏洞 漏洞簡單介紹：服務端未對傳入的跳轉URL變量進行檢查和控制，導致可惡意構造任意一個惡意地址，誘導用戶跳轉到惡意網站。由於是從可信的站點跳轉出去的，用戶會比較信任，所以跳轉漏洞一般用於釣魚攻擊，通過轉到惡意網站欺騙用戶輸入用戶名和密碼盜取用戶信息，或欺騙用戶進行金錢交易。 修復該漏洞最有效的方法之一就是校驗傳入的跳轉URL參數值，判斷是否爲預期域名。在Java中可使用下

>>阅读原文<<