URL重定向问题

服务端未对传入的跳转url变量进行检查控制，可能致使可恶意构造任意一个地址，诱导用户跳转，因为是从可行网站跳转出去，用户会比较信任，因此跳转漏洞通常用于钓鱼，进行欺骗用户。php 检测时，须要找到网站中存在跳转连接的参数，常见登陆界面一类。 尝试修改参数中的url，而后查看是否正常跳转或者查看其http响应头，host值是否包含了恶意构造的url。前端 在struts2中存在重定向漏洞，是因为缩写

>>阅读原文<<