URL跳转漏洞

url任意跳转漏洞

服务端未对传入的跳转url 变量进行检查和控制，可能导致构造任意一个恶意地址，诱导用户跳转到恶意网站。由于是从可信的站点跳转出去的，用户会比较信任，所以跳转漏洞一般用于钓鱼攻击，通过转到恶意网站欺骗用户输入用户名和密码盗取用户信息，或欺骗用户进行金钱交易；还可以造成xss 漏洞。

攻击方式及危害

url跳转中最常见的跳转在登陆口，支付口，也有跳转目录的同样可以跳转URL。借助URL 跳转，也可以突破常见的基于“白名单方式”的一些安全限制，如传统IM 里对于URL 的传播会进行安全校验，但是对于大公司的域名或URL 将直接允许通过并且显示会可信的URL，而一旦该URL 里包含一些跳转漏洞将可能导致安全限制被绕过。如果引用一些资源的限制是依赖于“白名单方式”，同样可能被绕过导致安全风险，如，常见的一些应用允许引入可信站点，如baidu.com 的视频，限制方式往往是检查URL 是否是baidu.com 来实现，如果baidu.com 内含一个url 跳转漏洞，将导致最终引入的资源属于不可信的第三方资源或者恶意站点，最终导致安全问题。

漏洞检测

修改参数中的合法URL 为非法URL，然后查看是否能正常跳转或者响应包是否包含了任意的构造URL

• 常见参数：
  redirect
  url
  redirectUrl
  callback
  return_url
  toUrl
  ReturnUrl
  fromUrl
  redUrl
  request
  redirect_to
  redirect_url
  jump
  jump_to
  target
  to
  goto
  link
  linkto
  domain
  oauth_callback

bypass（绕过）

例子：
存在URL重定向漏洞的网站http:/