3.cn京东短网址绕过白名单生成漏洞分析与修复

已于 2024-04-30 20:24:49 修改
阅读量942 收藏 1
点赞数 4
分类专栏： Web安全 文章标签： web安全
于 2024-04-30 16:15:24 首次发布
Soujer
本文链接：https://blog.csdn.net/soujer/article/details/138347626
版权
Web安全 专栏收录该内容
14 篇文章 ¥399.90 ¥499.90
订阅专栏
本文作者晓杰分享了对3.cn京东短网址存在的白名单绕过漏洞的研究过程，揭示了如何生成短链接并指出其安全问题。晓杰已将漏洞报告给京东安全应急响应中心，提出域名白名单代码重写和链接同步校验等修复方案。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述

前言

大家好，我是晓杰，我是一个技术爱好者，喜欢研究一些各大厂商系统漏洞，后面一样公布我的分析过程，各大厂商看到烦请及时修复。

- 该文章请订阅后查看，订阅后下拉最后查看

- 该文章请订阅后查看，订阅后下拉最后查看

- 该文章请订阅后查看，订阅后下拉最后查看

- 该文章请订阅后查看，订阅后下拉最后查看

- 该文章请订阅后查看，订阅后下拉最后查看

- 该文章请订阅后查看，订阅后下拉最后查看

- 该文章请订阅后查看，订阅后下拉最后查看

- 该文章请订阅后查看，订阅后下拉最后查看

- 该文章请订阅后查看，订阅后下拉最后查看

- 该文章请订阅后查看&

了解本专栏 订阅专栏 解锁全文
基于t.cn生成的短链接绕过白名单方案
Soujer
04-29 598
晓杰以前做绿标短网址研究过相关的防洪技术，如今将一一公布相关技术源码，对你有用的话欢迎关注我！
2023_OWASP TOP10_漏洞详情
zz12345600354的博客
06-08 927
3 、跨站脚本攻击（ X S S ） 3、跨站脚本攻击（XSS） 3、跨站脚本攻击（XSS）
京东 URL 分析（深入浅出）
打字爱好者。
03-27 1130
https://union-click.jd.com/jdc?e=1003156031&p=JF8BARkJK1olXDYDZBoCUBVIMzZNXhpXVhgcFR0DFxBCHD1WR0VJDVtfSg4PTRNQV3EKcDNCNnx0Ny4EWzJceCdqWjhWBX1cIjgDAQwQHTdXTg9cQl9HCANTUBRIVyx4RAlMA0UOVF9cCUsXBmYKElMXSlFcBhofBEkAUSsEXhhRCTZGI1gGejRcZwxYHDAXNlYDHUAbAAJnD2M4Gm
15款最好用的新浪短链接（t.cn接口）在线生成工具
weixin_45096565的博客
10-22 3815
短链接已经广泛应用于各种场景，电商，微信，短信等等。那么今天给大家推荐15款t.cn、url.cn的短链接短网址在线生成工 具，都是我从市面数十款短链接短网址生成工具里面挑选的最为简便，最为稳定的短链接短网址生成工具。废话不多！ 1，青梅短网址 网站链接：http://qingmeidwz.cn 青梅短网址是发展的比较成熟的一款在线短网址短链接生成工具，一直是本着“简 ...
使用.net编写的 短连接(短网址)服务
weixin_33994429的博客
09-23 777
短连接大家都不陌生，例如新浪的 t.cn 、京东的 3.cn 、淘宝的 tb.cn 等等。都已经是家喻户晓的短连接域名。不知道有多少人像我一样，对短连接原理好奇而且尝试自建了呢？ 今天发布这个文章的目的，就在于分享一下我的自建短连接过程。首先解释下短连接的实现原理，相信很多读者，在看完原理之后，已经有能力自己编写这样一个工...
t.cn短链接,最新新浪t.cn短链接API接口使用详解
weixin_44663792的博客
03-14 5889
t.cn短链接生成接口是新浪微博官方对外公布的长链接转短链接的网址缩短接口。可以快速地将一个冗长的链接缩短生成10个字符以内的t.cn短链接。 实用场景 t.cn短链接的应用场景很广，譬如短信营销、邮件推广、微信营销、QQ营销、自媒体推广、渠道推广等，都会用到短链接。究其原因是在于短网址可以降低推广成本、用户记忆成本，提高用户点击率；在特定的场景下推广还能规避关键词，防止域名被屏蔽、被拦截，隐...
以短链服务为例，探讨免AppKey、免认证、Ajax跨域调用新浪微博API
weixin_34409822的博客
08-29 262
新浪微博的API官方提供了很多种调用方式，支持编程的，归根结底就是两种： 1.基于Oauth协议，使用Open API。(http://open.weibo.com/wiki/%E6%8E%88%E6%9D%83%E6%9C%BA%E5%88%B6%E8%AF%B4%E6%98%8E) 2.使用Weibo JS-SDK(http://open.weibo.com/sdk/js )。 ...
t.cn 短链接生成，让你的链接更短，更安全
热门推荐
张圣晨的博客
02-08 3万+
参考：www.fengyunxiao.cn t.cn 短链接生成网址 http://url.tool.cc 注意，输入的域名需要带 http 或 https 前缀，前缀不同，生成的链接不同 若只输入域名，不带 http 等前缀，会报错，如图 {"error":"Error: Link Forbidden!","error_code":21
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 6027
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
URL跳转漏洞实例
weixin_39157582的博客
01-31 2827
0x03 实际案例 a WooYun: 搜狗浏览器存在url跳转漏洞可被利用钓鱼 很老的 “@”字符 没有过滤啊 b WooYun: 百度URL跳转漏洞 百度MP3网存在URL跳转漏洞，已被利用进行钓鱼攻击，如图所示，攻击者利用被盗QQ向QQ群发送消息，钓QQ账户。下面是QQ消息中包含的钓鱼连接： http://mp3.baidu.com/j?url=http://toran.cn/1au7l ...
URL短网址系统的算法设计及实践
京东科技开发者
02-19 1114
在通常情况下，URL是由系统生成的，通常包括URI路径，多个查询参数，可以对参数进行加密和解密。当人们要分享某个URL，比如短信，邮件，社交媒体，这就需要短URL。 而短网址，顾名思义就是在长度上比较短的网址。简单来说就是帮您把冗长的URL地址缩短成8个字符以内的短网址。 你有没有遇到过短信字符过长本来一条信息搞定的事情需要发两条？你有没有遇到过填报系统里填写网址却因为字符限制无法完整提交？你有...
Python爬取京东商品信息-cookie登录、二次请求、来源检查
Aelous_dp的博客
07-20 5419
Python爬虫-爬取京东商品 因为要教实验室的其他“小朋友”，所以自己要在课余时间学下 Python，昨天突发奇想，之前在爬取淘宝的过程中免不了遇到问题，那么在爬取其他网站的时候也会遇到问题。俗话说：问题才是最好的老师。（PS：编的）那么就不墨迹，目标一转，爬一下京东，练练手，本文不对代码做过多讲解，只讲解遇到的问题。 首先查一下京东的 robots 协议？（一直看不太懂，还得好好查，嗯～）内容如下： User-agent: * Disallow: /?* Disallow: /pop/*.html Di
利用新浪API批量生成t.cn 短链接的接口有哪些？
weixin_45853151的博客
11-11 478
新浪提供了长链接转为短链接的API，可以把长链接转为t.cn/xxx这种格式的短链接。短链接对于一些商家来说使用价值非常大，故整理了6个较为好用的t.cn短链接批量生成接口。 1、快鸟短网址 随着移动互联网行业的的蓬勃发展，线上推广重要性越来越高，在推广的时候如果将长链接缩短一下，变成t.cn短链接可以获得更好的访问。 快鸟短网址是一个好用的长链接生成t.cn短链接工具，平台提供免...
AI Agents 重塑网络安全运维——T-INNOWARE 即将闪耀迪拜 GISEC GLOBAL 2025
weixin_43735236的博客
05-03 859
本次展会，T-INNOWARE 将以“AI Agents Redefining Cybersecurity Operations &Maintenance”（AI Agents 重塑网络安全运维）为主题，展示其创新的 Security AI（SAI）和 Network Packet Broker（NPB）解决方案，并受邀参与 OSINT 主题演讲，向全球观众展 现 AI如何重塑安全运维的未来。其产品涵盖安全运维、流量分析、API 安全等领域，以“智能、高效、成本优化”为核心竞争力。
渗透测试行业术语2
最新发布
2301_76419201的博客
05-09 1346
内生安全有三个特性，即依靠信息化系统与安全系统的聚合、业务数据与安全数 据的聚合以及 IT 人才和安全人才的聚合，从信息化系统的内部，不断长出自适 应、自主和自成长的安全能力。根据 Gartner 的定义，威胁情报是某种基于证据的知识，包括上下文、机制、标 示、含义和能够执行的建议，这些知识与资产所面临已有的或酝酿中的威胁或危 害相关，可用于资产相关主体对威胁或危害的响应或处理决策提供信息支持。这样一来，这些浏览器所在的服务器跟用户所在环境中的终端和网络是隔离的， 从而使得客户所在网络的暴露面大大降低。
第十六周蓝桥杯2025网络安全赛道
ALe0721的博客
04-26 2765
因为只会web，其他方向都没碰过，所以只出了4道。
打造网络安全堡垒，企业如何应对DDoS、CC、XSS和ARP攻击
BEST_yundun的博客
05-09 1099
安全防护
防火墙在网络安全体系中的核心作用与原理
2301_76419201的博客
05-07 1136
公网接口203.0.113.1。内网主机10.0.0.5。
网络安全顶会——SP 2025 论文清单与摘要
漏洞战争
05-09 699
时间锁谜题是一种密码学原语，它向生成者保证该谜题无法在少于T个顺序计算步骤内被破解。近年来，该技术已在公平合约签署和密封投标拍卖等场景中得到广泛应用。然而，求解者在破解前无法获得关于谜题解的任何先验保证——例如该解在特定应用场景中的"实用性"。本研究提出可验证时间锁谜题（VTLP）来解决这一问题：生成者会发布一个简洁证明，表明该解满足特定属性（同时不泄露其他信息），从而激励求解者投入资源"承诺"破解谜题。我们设计的VTLP支持对谜题解验证任意NP关系R。在技术层面，为避免"直接通过SNARK验证关系Z_RR
AdGuard Home：淘宝、京东等电商广告过滤白名单设置详解
在这个白名单中，列出了多个常见的电商平台（如淘宝、天猫、京东）以及一些可能与广告相关但需要访问的网站（如Google Ads的相关脚本和页面资源）。 - **淘宝、天猫、京东**：这些是中国的主要电子商务平台，它们的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Soujer

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值