unsafe redirect

zy0101012 个月前
网络安全·url重定向漏洞·unsafe redirect·url-redirect·重定向漏洞
URL重定向漏洞未验证的重定向可能发生在 web 应用程序接受不可信输入时，这可能导致 web 应用程序将请求重定向到包含不可信输入的 URL。通过修改不可信的 URL 输入为恶意网站，攻击者可能成功发起网络钓鱼骗局，盗取用户凭据。