Pikachu-URL重定向

不安全的url跳转
不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。
若是后端采用了前端传进来的(多是用户传参,或者以前预埋在前端页面的url地址)参数做为了跳转的目的地,而又没有作判断的话
就可能发生"跳错对象"的问题。
url跳转比较直接的危害是:
-->钓鱼,既攻击者使用漏洞方的域名(好比一个比较出名的公司域名每每会让用户放心的点击)作掩盖,而最终跳转的确实钓鱼网站

 

---

 

1.页面有四个连接，

 

 

 

2.第四个的连接点开，发现其url

 

 

 

3.将i换成其余的网页，页面跳转为其余指定网页，