摘要：
概述 在web功能设计中，很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能变的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能会通过“../”这 阅读全文
摘要：
不安全的URL跳转概述 不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。 如果后端采用了前端传进来的(可能是用户传参，或者之前预埋在前端页面的url地址)参数作为了跳转的目的地，而又没有做判断的话，就可能发生"跳错对象"的问题。 url跳转比较直接的危害是：钓鱼！即攻击者使用漏洞方的 阅读全文
该文被密码保护。 阅读全文