pikachu靶场通关指南之URL重定向之随波逐流writeup

原创

长弓三皮
长弓三皮

长弓三皮

2026年9月21日 15:48
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

逐流工作室—-探索前沿科技，分享最新软件。点击标题下蓝字“长弓三皮”关注，我们将为您提供有深度、有价值、有意思的阅读。

朋友们，现在只对常读和星标的公众号才展示大图推送，建议大家把长弓三皮“设为星标”，否则可能就看不到了啦！

作者：随波逐流

pikachu WEB

随波逐流

WriteUp

打开 [随波逐流]WEB安全工具访问 pikachu

不安全的url跳转

不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。
如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话
就可能发生\"跳错对象\"的问题。

url跳转比较直接的危害是:
-->钓鱼,既攻击者使用漏洞方的域名(比如一个比较出名的公司域名往往会让用户放心的点击)做掩盖,而最终跳转的确实钓鱼网站

URL重定向

[随波逐流]WEB安全工具  打开

页面有4个链接，看看都是什么

pikachu/vul/urlredirect/urlredirect.phppikachu/vul/urlredirect/urlredirect.phppikachu/vul/urlredirect/urlredirect.php?url=unsafere.phppikachu/vul/urlredirect/urlredirect.php?url=i

那是不是rul后面可以接任何东西呢？试一下

公众号内输入

搜索公众号+题目标题

可搜索到此文章

软件发布网址： 随波逐流信息安全网

http://www.1o1o.xyz

微信公众号：长弓三皮

你若喜欢，为“长弓三皮”点个赞和在看哦