2018年11月14日
URL重定向及跳转漏洞
摘要： URL跳转漏洞 URL 跳转漏洞是指后台服务器在告知浏览器跳转时，未对客户端传入的重定向地址进行合法性校验，导致用户浏览器跳转到钓鱼页面的一种漏洞。 使用场景 现在 Web 登录很多都接入了QQ、微信、新浪等第三方登录，以 QQ 第三方授权登录为例说明，在我们调用 QQ 授权服务器进行授权时，会在参 阅读全文
posted @ 2018-11-14 15:44 流光瞬息 阅读(11922) 评论(0) 推荐(0) 编辑