一种新的url定向技术-使用@与/?
生活随笔
收集整理的這篇文章主要介紹了
一种新的url定向技术-使用@与/?
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
比如:
baidu.com@taobao/? ??可以直接重定向到taobao.com網站
更進一步,直接指定到登陸頁面
baidu.com@login.taobao.com/member/login.jhtml?spm=a21bo.2017.201864-2.d1.5af911d9rWKMLH&f=top&redirectURL=http%3A%2F%2Fwww.taobao.com%2F/
那么攻擊者可直接用@重定向指向攻擊者的網站
?
總結
以上是生活随笔為你收集整理的一种新的url定向技术-使用@与/?的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: grep搜索带有特殊符号的规律
- 下一篇: 【NLP技术应用】工业界求解NER问题的