地方网站 o2o,WordPress构建注册页面,镇江嘉创网络科技有限公司,安徽建工网文章目录 1、URL重定向概述2、实战3、URL跳转的几种方式:3.1 META标签内跳转3.2 javascript跳转3.3 header头跳转 1、URL重定向概述 不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。如果后端采用了前端传进来的#xff08;可能是用户传参#xff0c;或者之前预埋… 文章目录 1、URL重定向概述2、实战3、URL跳转的几种方式:3.1 META标签内跳转3.2 javascript跳转3.3 header头跳转 1、URL重定向概述 不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。如果后端采用了前端传进来的可能是用户传参或者之前预埋在前端页面的url地址参数作为了跳转的目的地而又没有做判断的话就可能发生跳错对象的问题。
2、实战
1依次点击页面上的四个链接 第三个链接的数据包 第四个链接的数据包 可以看到url参数将会控制跳转到哪个页面。 2payloadurlhttps://www.baidu.com将会跳到百度。 3分析源码 使用header函数进行重定向。 3、URL跳转的几种方式:
3.1 META标签内跳转
head
!-- 以下方式只是刷新不跳转到其他页面--
meta http-equivrefresh content10
!-- 以下方式定时转到其他页面 --
meta http-equivrefresh content5;urlhello.html
/head3.2 javascript跳转
//window.location.href方式script languagejavascript typetext/javascriptwindow.location.hreftarget.aspx; /script//window.navigate方式跳转
script languagejavascriptwindow.navigate(target.aspx);
/script//window.loction.replace方式实现页面跳转
script languagejavascriptwindow.location.replace(target.aspx);
/script//self.location方式实现页面跳转script languageJavaScriptself.locationtarget.aspx;/script//top.locationscript languagejavascripttop.locationtarget.aspx;/script//window.history.back
script languagejavascriptalert(返回);window.history.back(-1);/script3.3 header头跳转 php中header函数可实现跳转当然其他服务器端编程语言都可以实现例如java web的redirect等等。
?php
//重定向浏览器
header(Location: http://bbs.lampbrother.net);
//确保重定向后后续代码不会被执行
exit;
?
