other漏洞
未读
URL重定向及跳转漏洞
一、漏洞描述 URL跳转漏洞，也叫开放重定向漏洞(open redirect) 。 CWE-601对该漏洞的描述为：http参数可能包含一个URL值，并且可能导致Web应用程序将请求重定向到指定的URL。通过修改恶意站点的URL值，攻击者可能发起网络钓鱼诈骗并窃取用户凭据。是参数可控导致的漏洞产生。