【渗透测试-web安全】URL跳转

最新推荐文章于 2024-06-15 09:41:15 发布

Just_Do_Yite

最新推荐文章于 2024-06-15 09:41:15 发布

阅读量894

点赞数

分类专栏：网络安全文章标签： URL跳转渗透测试 web安全网络安全

本文链接：https://blog.csdn.net/harry_c/article/details/102527067

版权

网络安全专栏收录该内容

20 篇文章 1 订阅

订阅专栏

【渗透测试-web安全】URL跳转

基本概念
常见实现方式：
利用过程

基本概念

借助未验证的URL跳转，将应用程序引导到不安全的第三方区域，从而导致安全问题。

常见实现方式：

1、设置Header头跳转

~~~php
<?php
header("Content-Type: text/html; charset=utf8")
if(isset($_REQUEST["url"]))
{
	$url = $ REQUESE["url"];
	}else{
	$url = "url.html";
	}
header("HTTP/1.1 301 Moved Permanently");
header("Location: $url");
?>
~~~

2、JavaScript跳转

	// 直接跳转
	window.location.href='index.html';
	
	 // 定时跳转
	setTimeout("javascript:location.href='index.html'", 5000);

3、META标签跳转

~~~html
<head>
    <!--只是刷新不跳转到其他页面 -->
    <meta http-equiv="refresh" content="5">
    <!--定时转到其他页面 -->
    <meta http-equiv="refresh" content="5;url=index.html"> 
</head>
~~~

利用过程

黑客利用常规信任网址构造恶意链接–>用户访问–>服务器、浏览器等解析–>林荫道进入恶意网站–>用户将恶意网站当成正规网站进行相关操作

Just_Do_Yite

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
【渗透测试-web安全】URL跳转

【渗透测试-web安全】URL跳转基本概念常见实现方式：1、设置Header头跳转2、JavaScript跳转3、META标签跳转利用过程基本概念借助未验证的URL跳转，将应用程序引导到不安全的第三方区域，从而导致安全问题。常见实现方式：1、设置Header头跳转~~~php<?phpheader("Content-Type: text/html; charset=utf8")...
复制链接

扫一扫