本文深入探讨了URL跳转的原理，包括临时和永久重定向，常见跳转参数及其在认证、分享等场景的应用。还揭示了一个漏洞实例，即未验证的redirect_uri导致的安全风险，以及多种绕过策略，如前缀、后缀和协议绕过。最后，文章总结了URL跳转的安全考虑和防范措施。
基本介绍
URL跳转是指当用户访问一个URL(统一资源定位符)时，服务器将用户重定向到另一个URL的过程，这种重定向可以是临时的(HTTP 302)或永久的(HTTP 301)，并且可以在同一域名下或不同域名之间进行跳转，如果网站接受用户输入的链接并跳转到一个攻击者控制的网站，那么将有可能导致跳转过去的用户被精心设置的钓鱼页面骗走自己的个人信息和登录口令
常见场景
URL跳转通常用于以下情况：
- 网站重定向：用户站内点击其它网址链接时会跳转
- 认证和授权：用户登录、统一身份认证处，认证完后会跳转
- 分享和收藏：
订阅专栏 解锁全文
扫一扫
98
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
