任意URL跳转漏洞修复与JDK中getHost()方法之间的坑

Tech 任意URL跳转漏洞 漏洞简单介绍：服务端未对传入的跳转URL变量进行检查和控制，导致可恶意构造任意一个恶意地址，诱导用户跳转到恶意网站。由于是从可信的站点跳转出去的，用户会比较信任，所以跳转漏洞一般用于钓鱼攻击，通过转到恶意网站欺骗用户输入用户名和密码盗取用户信息，或欺骗用户进行金钱交易。 修复该漏洞最有效的方法之一就是校验传入的跳转URL参数值，判断是否为预期域名。在Java中可使用下

>>阅读原文<<