技术栈
url重定向
泥菩萨^_^
1 个月前
url重定向
【每天认识一个漏洞】url重定向
🌝博客主页：菜鸟小羊 💖专栏：Linux探索之旅 | 网络安全的神秘世界 | 专接本 | 每天学会一个渗透测试工具
剁椒鱼头没剁椒
2 年前
服务器
·
web安全
·
网络安全
·
url重定向
URL重定向漏洞
URL跳转漏洞，也叫开放重定向漏洞(open redirect) 。CWE-601对该漏洞的描述为：http 参数可能包含一个 URL 值，并可能导致 Web 应用程序将请求重定向到指定的 URL。通过修改恶意站点的 URL 值，攻击者可能成功发起网络钓鱼诈骗并窃取用户凭据。简单说来就是参数可控导致的漏洞产生。