302跳转导致的url劫持

介绍一个网站监测工具：iis7网站监测
IIS7网站监控工具可以做到提前预防各类网站劫持，并且是免费在线查询，适用于各大站长，政府网站，学校，公司，医院等网站。它可以做到24小时定时监控，同时它可以让你知道网站是否被黑，被入侵，被改标题，被挂黑链，被劫持，被墙及DNS是否被污染等等功能，更是拥有独家检测网站真实的完全打开时间，让你作为站长能清楚知道自己网站的健康情况！
检测地址：http://wzjk.iis7.net/?cmc使用截图：

主要是免费版本，用着比较方便。

参考大佬的文章：

https://blog.csdn.net/tizhan6691/article/details/79376061?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-2.nonecase&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-2.nonecase

https://blog.csdn.net/wst0717/article/details/83275253

https://blog.csdn.net/zhangpeng999123/article/details/105747922?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-3.nonecase&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-3.nonecase

漏洞描述

这个漏洞没有官方确定的名字，有点说 302 跳转漏洞，有点讲是 url 劫持漏洞，也有的讲是 url跳转漏洞，不管怎么说，漏洞的内容都是关于网页显示302并且被利用的

关于这个漏洞我没怎么看到有太多的文章，应该是现在这种漏洞不太常见(开发人员安全意识的提升)，简单的说就是网页未对传入的url严格检验

一般多用于钓鱼攻击，重定向个页面让受害者输入用户名密码啥的，然后再跳转回去

要说这种漏洞算 CSRF 吧，它又和SSRF有相似之处，这里就算它另立门户，单独是一种漏洞

漏洞检测

这种漏洞检测方式比较简单，直接修改参数中的合法URL为非法URL，然后查看是否能正常跳转或者响应包是否包含了任意的构造URL。

绕过URL跳转限制

这个是目前这个漏洞需要学习最多的地方。

利用问号绕过限制

比如：http://www.aaa.com/acb?Url=http://login.aaa.com 这是一个跳转链接，跳转到它的二级域名下，那么这个问号放哪里可以绕过呢？其实就是放到它自身的域名前面也就是你添加的想要跳转的域名的后面，如：http://www.aaa.com/acb?Url=http://test.com?login.aaa.com 。那么，它其实是会跳转到这个test.com域名下，这个域名是我想要跳转的任意域名，而后面的它自身域名一定要带上，不带上就无法辅助用问号?这个特性来跳转到指定域名了，而跳转后，问号和问号后面的内容会变为这样：http://www.test.com/?login.aaa.com

利用xip.io绕过

请求是http://www.127.0.0.1.xip.io 这个绕过是在SSRF场景中的绕过，比如SSRF你要读取内网地址，一般都做了限制，可以尝试用这方法进行绕过限制，从而访问到内网。
另外一点，URL跳转涉及的安全问题大家常见的就是钓鱼，那么利用这个思路也可达成一个钓鱼问题，如，http://www.qq.com.220.181.57.217.xip.io 当你访问qq这个域名时，其实这个链接已经被解析到后面这个ip地址上了，那么实际访问的就是后面这个IP地址。

点击触发达到绕过URL跳转限制

比如很多登陆页面的地方，其URL是一个跳转的URL，如：http://www.aaa.com/acb?Url=http://test.com。你直接修改了后面为任意URL，但是还是停留在原地，似乎没什么问题，但是，当你输入账号和密码后点击登陆按钮后，就会触发跳转，当然，这个账户和密码不一定要对的，随便都可以，但得视系统而定吧。这个我遇到了很多，比如你修改了域名，然后点击登陆，登陆成功后便可触发跳转，这也是一个比较隐蔽的绕过URL限制的跳转。

多重验证&跳转绕过限制

现在很多网站都有多重验证，比如你登陆账户后会出现另一个验证页面，输入手机验证码进行验证，此时这上面的URL很可能存在任意跳转的问题。
多重跳转的问题导致可绕过URL限制
比如http://www.aaa.com/acb?Url=http://login.aaa.com/acb?url=http://login.aaa.com。当然，还有多重的，这个结构的多重跳转你修改最后面的URL就可以达到任意URL跳转，中间的URL就没必要动了。

未完待续。。。。。