渗透测试之未经验证的重定向漏洞

未经验证的重定向漏洞其实就我是我们常说的url跳转漏洞， 在get请求下url跳转漏洞一般是这样的形式：http://192.168.24.190/aa.jsp?target=http://www.baidu.com 这样的话点这个请求url就会自动跳转到百度去了。 在post中，跳转的地址在body中 好了，到现在这样子我可能还在想这不是很正常跳转的吗？怎么会产生漏洞。 首先明白一点URL跳转的

>>阅读原文<<