【XSS技巧拓展】————18、一个URL跳转引发的一系列“惨案”

前言 在知乎的题目和答案中，插入的链接都会变成https://link.zhihu.com/target=xxx的形式进行URL跳转，如下图。然而这个看似简单的功能的实现上，曾引发过一系列的问题，过程挺精彩，所以我就来做个总结，以重新体验一下这个过程。声明：以下小节中提到的问题均来自WooYun已经公开的漏洞，复现的代码也是纯属我个人YY。 0x00 没有任何过滤 案例：知乎 URL 跳转造成的

>>阅读原文<<