跳转漏洞的检测和修复

漏洞描述  服务端未对传入的跳转url变量进行检查和控制，可能致使可恶意构造任意一个恶意地址，诱导用户跳转到恶意网站。 因为是从可信的站点跳转出去的，用户会比较信任，因此跳转漏洞通常用于钓鱼攻击，经过转到恶意网站欺骗用户输入用户名和密码盗取用户信息，或欺骗用户进行金钱交易； 也可能引起的XSS漏洞（主要是跳转经常使用302跳转，即设置HTTP响应头，Locatioin: url，若是url包含了C

>>阅读原文<<