本文探讨了URL重定向在应用交互中可能引发的安全问题，包括欺诈风险、敏感数据泄露和白名单安全限制的绕过。恶意用户利用此漏洞可欺骗用户访问恶意网站，尤其是在在线业务场景下，危害严重。文章提到了几种攻击方式，如利用META标签、javascript、HTTP头和GET/POST方式实现跳转，并指出可通过特定技巧如使用'@'字符绕过防护措施。
0x00 相关背景介绍
由于应用越来越多的需要和其他的第三方应用交互，以及在自身应用内部根据不同的逻辑将用户引向到不同的页面，譬如一个典型的登录接口就经常需要在认证成功之后将用户引导到登录之前的页面，整个过程中如果实现不好就可能导致一些安全问题，特定条件下可能引起严重的安全漏洞。
0x01 成因
对于URL跳转的实现一般会有几种实现方式：
- META标签内跳转
- javascript跳转
- header头跳转
通过以GET或者POST的方式接收将要跳转的URL，然后通过上面的几种方式的其中一种来跳转到目标URL。一方面，由于用户的输入会进入Meta，javascript，http头所以都可能发生相应上下文的漏洞，如xss等等，但是同时，即使只是对于URL跳转本身功能方面就存在一个缺陷，因为会将用户浏览器从可信的站点导向到不可信的站点，同时如果跳转的时候带有敏感数据一样可能将敏感数据泄漏给不可信的第三方。
譬如一个典型的登录跳转如下：
最低0.47元/天 解锁文章
扫一扫
871
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
