安全系列：XXX域名存在URL任意跳转漏洞

URL跳转漏洞原理与加固方案

什么是URL跳转漏洞？

URL跳转攻击（URL Redirection），Web业务系统接收到用户提交的URL参数后，未对URL参数进行“可信URL”校验，就向用户浏览器返回跳转到该URL。

URL跳转漏洞危害

如果 hecate.vip域名下某个Web业务系统存在URL跳转漏洞，攻击者向用户发送一个存在URL跳转的链接，该链接跳转到钓鱼网站页面，可能回导致用户被钓鱼攻击。

URL跳转原理

后台通过GET或是POST的方式接收url中的参数，并作为302，301等重定向跳转的地址填入响应头的location字段中，或使用js代码进行跳转，meta标签内跳转等。

输入点：

• url中的参数
• post请求提交的数据

输出点：

• header中的location字段中。（可能有CRLF注入的危险，注入头部信息或内容部分）
• meta标签的url参数中
• 后台逻辑跳转中
• 网页js代码中（可能导致js代码注入问题）

URL重定向（301/302）

301重定向：当域名或者网址永久弃用后，为了方便可以将此域名重定向到新的域名或URL。

302重定向：