基本介绍
URL跳转是指当用户访问一个URL(统一资源定位符)时,服务器将用户重定向到另一个URL的过程,这种重定向可以是临时的(HTTP 302)或永久的(HTTP 301),并且可以在同一域名下或不同域名之间进行跳转,如果网站接受用户输入的链接并跳转到一个攻击者控制的网站,那么将有可能导致跳转过去的用户被精心设置的钓鱼页面骗走自己的个人信息和登录口令
常见场景
URL跳转通常用于以下情况:
- 网站重定向:用户站内点击其它网址链接时会跳转
- 认证和授权:用户登录、统一身份认证处,认证完后会跳转 </