实战之授权站点漏洞挖掘-url重定向

1.思路

查找一些跳转的页面,比如从退出页面,登录页面.

2.利用

https://url/signout?returnUrl=https://www.baidu.com

3.防御

(1) 代码固定跳转地址，不让用户控制变量

(2)跳转目标地址采用白名单映射机制

(3)合理充分的校验校验跳转的目标地址，非己方地址时告知用户跳转风险。