Java代码审计——URL 跳转漏洞

目录

（一）URL 跳转漏洞简介

（二）URL 重定向

1．通过 ModelAndView 方式

2．通过返回 String 方式

3．使用 sendRedirect 方式

4．使用 RedirectAttributes 方式

5．通过设置 Header 来进行跳转

（三）URL 跳转漏洞审计

 （四）修复

小结

---

（一）URL 跳转漏洞简介

---

        URL 跳转漏洞也叫作 URL 重定向漏洞，由于服务端未对传入的跳转地址进行检查和控制，从而导致攻击者可以构造任意一个恶意地址，诱导用户跳转至恶意站点。因为是从用户可信站点跳转出去的，用户会比较信任该站点，所以 URL 跳转漏洞常用于钓鱼攻击，通过转到攻击者精心构造的恶意网站来欺骗用户输入信息，从而盗取用户的账号和密码等敏感信息，更甚者会欺骗用户进行金