WEB安全基础-URL跳转漏洞

最新推荐文章于 2024-06-14 15:23:44 发布

IT1995

最新推荐文章于 2024-06-14 15:23:44 发布

阅读量1w

点赞数 2

分类专栏： WEB安全 Web相关技术文章标签：安全漏洞

本文链接：https://blog.csdn.net/qq78442761/article/details/79124358

版权

Web相关技术同时被 2 个专栏收录

160 篇文章 8 订阅

订阅专栏

WEB安全

28 篇文章 2 订阅

订阅专栏

URL跳转漏洞：借助未验证的URL跳转，将应用程序引导到不安全的第三方区域，从而导致的安全问题。

URL跳转常见原理

中奖率，或者给XXX投票

如http://qt.qq.com/safecheck.html?flag=1&url=http://jtvx518.cc

将恶意网站与正规网站混合在一起，

实现URL的跳转：

Header头跳转

Javascript跳转

META标签跳转

把恶意的网站生成短链接，就更JJ了

php的页面跳转

<?php
header("Content-Type:text/html;charset=utf-8");
if(isset($_REQUEST["url"]))
{
    $url = $_REQUEST["url"];
}else{
    $url = "url.html";
}
header("HTTP/1.1 301 Moved Permanently"); 
header("Location: $url"); 
?>

JS的页面跳转

<script type="text/javascript" >
	function getQueryString(name) { 
		var reg = new RegExp("(^|&)" + name + "=([^&]*)(&|$)", "i"); 
		var r = window.location.search.substr(1).match(reg); 
		if (r != null) return unescape(r[2]); return null; 
	} 
	
	var site = getQueryString("site");
	
	window.location.href=site;
</script>

meta方法的跳转

<html>
<head>
<title></title>
<?php
header("Content-Type:text/html;charset=utf-8");
if(isset($_REQUEST["url"]))
{
    $url = $_REQUEST["url"];
}else{
    $url = "url_meta.php";
} 
?>
<meta http-equiv="Refresh" content="5; url=<?php echo $url?>" /> 
</head>
<body>
</body>
</html>

IT1995

关注

2
点赞
踩
23

收藏

觉得还不错? 一键收藏
打赏
1
评论
WEB安全基础-URL跳转漏洞

URL跳转漏洞：借助未验证的URL跳转，将应用程序引导到不安全的第三方区域，从而导致的安全问题。 URL跳转常见原理中奖率，或者给XXX投票如http://qt.qq.com/safecheck.html?flag=1&url=http://jtvx518.cc将恶意网站与正规网站混合在一起，实现URL的跳转：Header头跳转Javascript
复制链接

扫一扫