pikachu-url重定向

最新推荐文章于 2024-05-13 10:44:16 发布
最新推荐文章于 2024-05-13 10:44:16 发布
阅读量627 收藏
点赞数
分类专栏： pikachu 文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50342860/article/details/117934921
版权
本文探讨了不安全的url跳转问题，如何通过pikachu平台测试url重定向漏洞。内容包括漏洞的原因，即后端未正确过滤用户可控参数，以及防御措施，如设置url白名单限制。危害主要体现在潜在的钓鱼攻击风险，攻击者可能利用此漏洞引导用户至恶意网站。
摘要由CSDN通过智能技术生成

文章目录

不安全的url跳转

不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。
如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话
就可能发生"跳错对象"的问题。

url重定向漏洞测试

1.打开pikachu url重定向 目标网站，我们可以看到有4个链接
在这里插入图片描述
2.通过查看源码我们可以知道，找到上图四个链接的位置，可以发现url重定向是通过 urlredirect.php?url= 来实现的
在这里插入图片描述
拼接当前页面url之后，完整的payload是：http://ip:port/pikachu/vul/urlredirect/urlredirect.php?url=xxx
ip、port、xxx可根据自己情况写

尝试一下漏洞利用：
浏览器地址栏输入

http://ip
最低0.47元/天 解锁文章
张张。。。
关注
专栏目录
pikachu通关教程（url重定向&SSRF）
Bu2n的博客
12-15 2179
不安全的url跳转SSRFSSRF（curl）SSRF（fgc） 不安全的url跳转 源码 $PIKA_ROOT_DIR = "../../"; include_once $PIKA_ROOT_DIR.'header.php'; $html=""; if(isset($_GET['url']) && $_GET['url'] != null){ $url = $_GET['url']; if($url == 'i'){ $html.="<p>.
URL重定向学习（含pikachu）
qq_51558360的博客
01-25 684
什么是重定向 URL重定向（URL redirection，或称网址重定向或网域名称转址），是指当使用者浏览某个网址时，将他导向到另一个网址的技术。 重定向原理 HTTP 协议的重定向响应的状态码为 3xx 。浏览器在接收到重定向响应的时候，会采用该响应提供的新的 URL ，并立即进行加载；大多数情况下，除了会有一小部分性能损失之外，重定向操作对于用户来说是不可见的。 重定向的分类 永久重定向 临时重定向 特殊重定向 URL重定向漏洞成因 1.写代码时没有考虑过任意URL跳转漏洞，或者根本不知道/不认为这是
pikachu URL重定向（皮卡丘漏洞平台通关系列）
箭雨镜屋
02-03 1683
payload：http://ip:port/pikachu/vul/urlredirect/urlredirect.php?url=http://www.anantest.com http://192.168.101.16/pikachu/vul/urlredirect/urlredirect.php?url=http://www.anantest.com
Pikachu url重定向
永不垂头的博客
08-19 413
Pikachu url重定向 文章目录Pikachu url重定向一、不安全的url跳转二、漏洞利用三、防范1. Referer的限制2. 有效性验证Token四、我的公众号 一、不安全的url跳转 不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。 如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话 就可能发生"跳错对象"的问题。 url跳转比较直接的危害是: –>钓鱼,既攻击者使用漏洞方的域名(比如一个比较出名的
Pikachu-URL重定向
baynk的博客
11-19 1090
0x00 不安全的url跳转 不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。 如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话就可能发生"跳错对象"的问题。 url跳转比较直接的危害是: –>钓鱼,既攻击者使用漏洞方的域名(比如一个比较出名的公司域名往往会让用户放心的点击)做掩盖,而最终跳转的确实钓鱼...
pikachu之URL重定向
Alsn86的博客
12-23 2042
pikachu之URL重定向 点击不同的a标签,会跳转到不同的页面 看一下源代码 http://127.0.0.1/pikachu-master/vul/urlredirect/urlredirect.php?url=http://www.baidu.com 将链接发送给别人，如果url=http://www.baidu.com是钓鱼网网站，那么点击的人就会中招,跳转到钓鱼网站 ...
皮卡丘(pikachu)URL重定向
weixin_44787832的博客
07-24 2625
URL重定向 我们先依次点击这四句话看看显示什么 第一句 第二句 第三句 第四句 我们发现第四句话点击之后URL中有一个url=i 我们在上面进行改动试一试 发现进了百度 我们查看一下后端的源码 发现如果url=i则对应我就是我，放荡不羁的我的界面，否则就会跳转到其他的界面 实战中我们可以利用这种情况来进行钓鱼的一系列操作。 ...
pikachu通关记之url重定向-不安全的url跳转
qq_35258210的博客
01-21 390
"""本人网安小白，此贴仅作为记录我个人测试的思路、总结以便后期复习；今后本着少就是多，慢就是快的方式一步一个脚印进行学习，把这个知识点学扎实了，再学另外一个知识点。费曼教授是不是曾经说过以教代学是最好的学习方式？有很多错点可圈可指，所以也请dalao指出不对的地方，所谓教他人的时候也是在稳固自身""" 未做严格排版，后面有时间了再来整理整理 Ps:靶机链接：https://blog.csdn.net/qq_35258210/article/details/112465795 url重定向-不安全ur
pikachu-基于暴力破解模块
a1245678899的博客
08-18 367
pikachu基于暴力破解模块
十四、pikachu URL重定向
山兔的博客
09-18 163
1.不安全的url跳转 后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话就可能发生"跳错对象"的问题。 危害是: 钓鱼,既攻击者使用漏洞方的域名(比如一个比较出名的公司域名往往会让用户放心的点击)做掩盖,而最终跳转的确实钓鱼网站 2.不安全的url跳转漏洞 看到有一些超链接，我们都点一遍可以发现，最后一个好像有个url的值， 我们修改成https://www.baidu.com/，可以发现它跳转成https://www.baidu.com
Pikachu靶场——URL 重定向
来日可期的博客
09-28 1468
URL重定向漏洞是一种常见的Web应用程序漏洞。攻击者通过构造恶意URL或利用现有的URL参数，在用户点击连接时将其重定向到其他URL，从而欺骗用户、窃取用户信息甚至利用此漏洞进行攻击。
pikachu-URL重定向
koala_king的博客
03-21 255
拼接当前页面url之后，完整的payload是：http://ip:port/pikachu/vul/urlredirect/urlredirect.php?如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话。–>钓鱼,既攻击者使用漏洞方的域名(比如一个比较出名的公司域名往往会让用户放心的点击)做掩盖,而最终跳转的确实钓鱼网站。不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。（1）右键 查看网页源代码。
Pikachu靶场-URL重定向
谢天谢地、不忘祖先、敬偎圣贤
01-04 202
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。
Pikachu 靶场 URL 重定向通关解析
最新发布
Flag少侠的博客
05-13 1038
URL重定向是指在网页或应用程序中，当用户访问一个URL时，服务器将用户重定向到另一个URL的过程。URL重定向通常用于实现页面跳转、处理错误情况、进行身份验证和授权等。URL重定向可以分为两种类型：内部重定向和外部重定向。1. 内部重定向：内部重定向是指将用户重定向到同一应用程序内的另一个URL。这通常是通过应用程序内部的路由机制实现的。内部重定向对于处理动态页面、用户会话管理等非常有用。2. 外部重定向：外部重定向是指将用户重定向到不同域名或不同应用程序的URL。
Pikachu靶场通关笔记--URL重定向
weixin_45908624的博客
12-28 214
url重定向
pikachu靶场-url重定向
mlws1900的博客
06-19 432
打开测试界面。
十二、pikachu之URL重定向
qq_55202378的博客
08-25 449
pikachu URL重定向
pikachu靶场___URL重定向漏洞教程
qq_41584172的博客
12-06 1296
1、靶场环境搭建使用 详见 https://blog.csdn.net/qq_41584172/article/details/1030201090x00 2、URL重定向漏洞背景介绍 由于应用越来越多的需要和其他的第三方应用交互，以及在自身应用内部根据不同的逻辑将用户引向到不同的页面，譬如一个典型的登录接口就经常需要在认证成功之后将用户引导到登录之前的页面，整个过程中如果实现不好就可能导致一些...
pikachu靶场-URL重定向篇
y995zq的博客
01-13 1612
不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。 如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话， 就可能发生"跳错对象"的问题。 url跳转比较直接的危害是: -->钓鱼,既攻击者使用漏洞方的域名(比如一个比较出名的公司域名往往会让用户放心的点击)做掩盖,而最终跳转的确实钓鱼网站。 代码解读：通过get请求将URL传入后台，如果URL=i，就会说<p>标签的内容，否者进行跳转。 .
pikachu-master
08-16
pikachu-master是一个带有漏洞的Web应用系统，可以用于进行web安全漏洞的练习和学习。你可以从GitHub上下载pikachu-master的源码，并将其上传到你的Web服务器的根目录下。然后，你可以通过访问服务器的IP地址加上pikachu-master的路径来访问这个靶场，例如http://192.168.132.131/pikachu-master/。在安装和配置pikachu-master时，你需要确保Apache和MySQL服务开启，并将pikachu-master文件夹放置在xampp安装目录的htdocs文件夹下，并将config.inc.php文件中的数据库连接信息修改为你实际的数据库连接信息。在安装和配置完成后，你可以通过127.0.0.1/pikachu-master路径来访问这个靶场。在访问之前，你可以通过phpmyadmin来修改数据库账号和密码。请注意，解压pikachu-master文件时会生成两个文件夹，所以路径是127.0.0.1/pikachu-master/pikachu-master。pikachu-master提供了综合类型的靶场练习环境，涵盖了多种漏洞，适合进一步加强你的知识和技能。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [Linux--linux部署pikachu靶场-kali-部署靶场（详细讲解）](https://blog.csdn.net/qq_56664029/article/details/129888616)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [pikachu实验靶场环境部署](https://blog.csdn.net/qq_40731934/article/details/130676513)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [pikachu-master.zip](https://download.csdn.net/download/BROTHERYY/12550852)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值