本文记录了一位网络安全新手在学习过程中遇到的URL重定向安全问题。通过实例展示了如何利用不安全的URL跳转进行网页篡改，从靶机链接中观察URL变化，抓包分析并实现对目标网站的跳转。作者欢迎专业人士指正错误，倡导以教代学的学习方式。
"""本人网安小白，此贴仅作为记录我个人测试的思路、总结以便后期复习；今后本着少就是多，慢就是快的方式一步一个脚印进行学习，把这个知识点学扎实了，再学另外一个知识点。费曼教授是不是曾经说过以教代学是最好的学习方式？有很多错点可圈可指，所以也请dalao指出不对的地方，所谓教他人的时候也是在稳固自身"""
未做严格排版，后面有时间了再来整理整理
Ps:靶机链接：https://blog.youkuaiyun.com/qq_35258210/article/details/112465795
url重定向-不安全url跳转
首先上来看到有几个链接点击，点到最下面一个时发现显示了段文字，url有了变化
将url后面的i改为https://www.baidu.com/
然后跳转到百度了
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
