漏洞复现目的：熟悉 URL跳转漏洞 原理
漏洞介绍：开放重定向（Open Redirect），也叫URL跳转漏洞，是指服务端未对传入的跳转url变量进行检查和控制，导致诱导用户跳转到恶意网站，由于是从可信的站点跳转出去的，用户会比较信任。
搭建环境：docker 环境命令：yml 文件目录下 执行 docker-compose up -d 直接拉取镜像
实战指导：
环境启动后 访问 http://127.0.0.1:8980/web/redirect.php?url=任一网站即可实现跳跃
1、URL跳转漏洞原理图
2、访问 http://127.0.0.1:8980/web/redirect.php 在url 参数后拼接想要跳转的网站，即可实现跳跃。
3、redirect.php文件内容，实现URL跳转的效果
4、漏洞防御
（1）避免由用户指定跳转的URL。
（2）使用白名单
（3）使用可逆加密技术对URL进行加密