[WEB安全]绕过URL跳转限制的思路

0x00 简介说起URL跳转漏洞,有些人可能会觉得,不就是单纯的跳转到某一个其他网页吗?有什么用??? 给大家一个链接,你们进去看一下就明白了: http://www.anquan.us/search?keywords=url%E8%B7%B3%E8%BD%AC&content_search_by=by_bugs 看完危害,回到正题:平时我们遇到的肯定都是很多基于这样的跳转格式: http://www.xxx.xxx/xxx?xxx=http://www.xxx.xxx/xxxxx 基本的思路…

Web安全之url跳转漏洞及bypass总结

0x01 成因对于URL跳转的实现一般会有几种实现方式: META标签内跳转 javascript跳转 header头跳转通过以GET或者POST的方式接收将要跳转的URL,然后通过上面的几种方式的其中一种来跳转到目标URL.一方面,由于用户的输入会进入Meta,javascript,http头所以都可能发生相应上下文的漏洞,如xss等等,但是同时,即使只是对于URL跳转本身功能方面就存在一个缺陷,因为会将用户浏览器从可信的站点导向到不可信的站点,同时如果跳转的时候带有敏感数据一样可能将敏感…

Web安全之URL跳转科普

跳转无非是传递过来的参数未过滤或者过滤不严,然后直接带入到跳转函数里去执行. 0x01 JS js方式的页面跳转1.window.location.href方式 <script language="javascript" type="text/javascript"> window.location.href="target.aspx"; </script> 2.window.navigate方式跳转 <script…

PHP代码审计笔记--URL跳转漏洞

0x01 url任意跳转未做任何限制,传入任何网址即可进行跳转. 漏洞示例代码: <?php $redirect_url = $_GET['url']; header("Location: " . $redirect_url); exit; ?> Payload:?url=http://www.baidu.com,即可跳转到百度首页 0x02 编码解码之前黑盒测试遇到过一个案例,感觉有点意思,写个demo复现一下漏洞示例代码: <?php $url = base…

27.【转载】挖洞技巧：如何绕过URL限制

大家对URL任意跳转都肯定了解,也知道他的危害,这里我就不细说了,过~ 大家遇到的肯定都是很多基于这样的跳转格式:http://www.xxx.xxx/xxx?xxx=http://www.xxx.xxx/xxxxx 基本的思路大家就是直接替换后面的URL来检测是否存在任意URL跳转,如果不存在,就直接返回到它自己的域名,如果存在,就跳转到你指定的URL. 这里我讲述我所知道的所以小点. 0x01 利用问号绕过限制利用问号,这是一个特性,利用问号可以成功绕过URL限制. 比如:http:/…

URL跳转漏洞

URL跳转原理: 由于越来越多的需要和其他第三方应用交互,以及在自身应用内部根据不同的逻辑将用户引向到不同的页面,譬如一个典型的登录接口就经常需要在认证成功之后将用户引导到登录之前的页面,整个过程中如果实现不好就可能导致一些安全问题,特定条件下可能引起严重的安全漏洞. 攻击方式及危害: 恶意用户完全可以借用URL跳转漏洞来欺骗安全意识低的用户,从而导致”中奖”之类的欺诈,这对于一些有在线业务的企业如淘宝等,危害较大,同时借助URL跳转,也可以突破常见的基于“白名单方式”的一些安全限制,如传统IM…

WEB安全番外第一篇--其他所谓的“非主流”漏洞：URL跳转漏洞与参数污染

一.URL跳转篇: 1.原理:先来看这段代码: <?php if(isset($_GET["url_redircetion_target"])){ $url_redirected_target = $_GET["url_redircetion_target"]; echo "<script>alert(\"Pass To The Next URL\")</script><br><scrip…

Express URL跳转（重定向）的实现

Express URL跳转(重定向)的实现 Express是一个基于Node.js实现的Web框架,其响应HTTP请求的response对象中有两个用于URL跳转方法res.location()和res.redirect(),使用它们可以实现URL的301或302重定向. res.location(path) res.location(path) 下面列举了几种,设置http响应头Location的方法 res.location('/foo/bar'); res.location('http…

android端，webview内url跳转到app本地

这是和一个前端同事沟通. app内嵌入他的web页,要通过web页内的url跳转到app的详细内容. 他的android同事,没有思路. 其实嵌入web页,用的webview控件,只要能找到webview的API,找个url的监听事件,那沟通好url内容,就完全是android的事了. 示例代码如下 package com.mac.cdp.androidtest import android.app.Activity; import android.os.Bundle; import andro…

使用CSS中的meta实现web定时刷新或跳转的方法

这篇文章主要介绍了使用CSS中的meta实现web定时刷新或跳转的方法,比使用JavaScript脚本实现起来更加简单一些,需要的朋友可以参考下 meta源信息功能之页面定时跳转与刷新几乎所有的网页头部都有<meta>源信息.除了我们常用的定义编码.关键字(name=”keywords”).描述(name=”description”)(for SEO),还可以定义视区大小.缩放比例等(for 移动端),如下: CSS Code复制内容到剪贴板 <meta name="view…

web工程中URL地址的推荐写法

三.web工程中URL地址的推荐写法使用c标签<c:url value="" /> 会自动添加项目名 -> value中的值前面要加 “/” 在JavaWeb开发中,只要是写URL地址,那么建议最好以"/"开头,也就是使用绝对路径的方式,那么这个"/"到底代表什么呢?可以用如下的方式来记忆"/":如果"/"是给服务器用的,则代表当前的web工程,如果"/"是给浏览器…

MVC 5 Web编程2 -- URL映射

ASP.NET MVC 5 Web编程2 -- URL映射(路由原理) 2015-02-12 08:50 by hangwei, 704 阅读, 5 评论, 收藏, 编辑本章将讲述ASP.NET MVC5 的路由原理,即URL映射机制. 简单点就是解释:为什么MVC在浏览器输入地址就能访问到类(或类中的方法)?这是怎么做到的?我自己可以通过.NET写出一个自己的MVC框架吗? 答案是:可以. 模拟URL映射先来看一个Demo,在传统的.NET WebForms项目中,实现URL的拦截. 打开…

浅谈URL跳转与Webview安全

学习信息安全技术的过程中,用开阔的眼光看待安全问题会得到不同的结论. 在一次测试中我用Burpsuite搜索了关键词url找到了某处url,测试一下发现waf拦截了指向外域的请求,于是开始尝试绕过.第一个测试的url是: https://mall.m.xxxxxxx.com/jump.html?url=https://baidu.com 打开成功跳转以为会跳转成功,但是baidu.com是在白名单的,所以只能想办法去绕过它,经过几次绕过后发现 https://mall.m.xxxxxxx.com…

URL跳转与webview安全浅谈

URL跳转与webview安全浅谈我博客的两篇文章拼接在一起所以可能看起来有些乱起因在一次测试中我用burpsuite搜索了关键词url找到了某处url我测试了一下发现waf拦截了指向外域的请求,那么开始尝试绕过.所以有了这次的文章经过第一个我测试的url是https://mall.m.xxxxxxx.com/jump.html?url=https://baidu.com我打开成功跳转以为跳转成功,but baidu.com是在白名单的所以我就只能想办法去绕过他那么我经过了几次绕过之后…

url跳转漏洞（1）

转载 https://landgrey.me/open-redirect-bypass/ 0x00:漏洞场景 URL跳转漏洞的出现场景还是很杂的,出现漏洞的原因大概有以下5个: 1. 写代码时没有考虑过任意URL跳转漏洞,或者根本不知道/不认为这是个漏洞; 2. 写代码时考虑不周,用取子串.取后缀等方法简单判断,代码逻辑可被绕过; 3. 对传入参数做一些奇葩的操作(域名剪切/拼接/重组)和判断,适得其反,反被绕过; 4. 原始语言自带的解析URL.判断域名的函数库出现逻辑漏洞或者意外特性,可被绕…

安全测试4_客户端的安全漏洞（XSS、CSRF、点击劫持、URL跳转）

那个fanh前面学习的都是基础,现在开始正式学习下安全的知识,这一章主要讲解客户端常见的安全漏洞. 看到这个不错,给大家记一下: 1.常见的安全事件: 2.XSS(跨站脚本),英文全称:Cross Site Script 危害:盗取用户信息.钓鱼.制造蠕虫等. XSS攻击的特点就是:尽一切办法在目标网站上执行非目标网站上原有的脚本. 3.XSS分类: (1)存储型(黑客将XSS脚本存入数据库,用户访问时再返回给用户): (2)反射型(黑客发生一个包含xss的url,用户点击后触发): 这两种对比…

域名解析中的cname解析和显性URL跳转和隐性URL跳转三者有什么区别

通俗的来讲,cname解析还是属于dns解析,只是把某个域名解析到另外一个域名对应的某个IP的空间中,所以还需要在服务器端(比如nginx)做域名解析(比如把baidu.com做一个cname解析到izhoujie.top中,那么在izhoujie.top所对应的nginx服务器中不仅需要有izhoujie.top的域名解析,还需要有baidu.com的域名解析,baidu.com所指向的才能生效),而显性URL跳转和隐性URL跳转都属于域名转发,只是从一个域名跳转到另一个域名而已,不需要在服务…

express url跳转（重定向）的实现：res.location() res.redirect()

Express 是一个基于Node.js 实现的web框架,其响应HTTP请求的response对象中有两个响应url跳转方法res.location() res.redirect(),可以实现301 302重定向 1 res.location() 2 re.redirect() res.location(path) 设置响应的HTTP Location头,path可以是一下几种设置形式: res.location('/foo/bar') res.location('../foo'); res.…

Url跳转漏洞常见

Url跳转漏洞常见出现点: 1.用户登录.统一身份认证处,认证完后会跳转. 2.用户分享.收藏内容过后,会跳转. 3.跨站点认证.授权后,会跳转. 4.站内点击其它网址链接时,会跳转. Url跳转漏洞的危害: 1.常被用黑产利用进行钓鱼.诈骗等目的. 在登录页面进行登录后如果自己带着当前网站的COOKIE访问了非法的网站,对方就可以获取你的COOKIE来伪造成你的身份登录. 2.突破常见的基于"白名单方式"的一些安全限制. 3.通过跳转收集数据之后再进一步挖掘更深层的漏洞. 攻击者在提…

web服务器-Nginx URL重写

web服务器-Nginx URL重写一. URL重写介绍和apache等web服务软件一样,rewrite的主要功能是实现URL地址的重定向.Nginx的rewrite功能需要PCRE软件的支持,即通过perl兼容正则表达式语句进行规则匹配的.默认参数编译nginx就会支持rewrite的模块,但是也必须要PCRE的支持. Rewrite功功能是Nginx服务器提供的一个重要功能.几乎是所有的web产品必备技能,用于实现URL重写.URL重写是非常有用的功能,比如它可以在我们在改变网站结构后…

web网站的url设计

通常再web网站设计url时是按功能模块设计url,然后再control层一个功能模块对应一个control层类,每个control类中的方法映射相应的url请求. 如果遇见另一个功能模块需要实现同样的url请求,千万不要再去开发一个和其它功能模块相同的映射方法,而是按下面这样做: 1.webclient,可用于分布式 2.重定向,可用于分布式 3.传递,只能用于集中式 4.调用,只能用于集中式推荐使用webclient…

js判断移动终端url跳转

CODE <script> //判断终端url跳转 function sp_isMobile() { return Boolean(navigator.userAgent.match(/.*(iphone|ipod|android|symbian|nokia|blackberry| rim |opera mini|opera mobi|windows ce|windows phone|up\.browser|netfront|palm-|palm os|pre\/|palmsource|ava…

web工程中URL地址的写法

在开发中我们不可避免的要碰到许多需要写URL地址的情况,这常常让我们感到头疼.下面笔者推荐一种简单的做法.URL地址分为绝对路径和相对路径两种.相对路径又分为相对资源路径和相对根路径.显然绝对路径在开发中是要禁用的.至于相对资源路径和相对根路径用哪个的问题,笔者推荐用相对根路径,相对资源路径容易引起混乱.笔者建议在web开发中通通使用相对根路径,即通通以"/"开头写URL地址.因为这样我们只需弄清楚"/"代表谁即可.可以简单的理解为"/"是给谁用…

html-----018----HTML Web Server/HTML URL 字符编码

HTML Web Server 如果希望向世界发布您的网站,那么您必须把它存放在 web 服务器上. 托管自己的网站在自己的服务器上托管网站始终是一个选项.有几点需要考虑: 硬件支出如果要运行“真正”的网站,您不得不购买强大的服务器硬件.不要指望低价的 PC 能够应付这些工作.您还需要稳定的(一天 24 小时)高速连接. 软件支出请记住,服务器授权通常比客户端授权更昂贵.同时请注意,服务器授权也许有用户数量限制. 人工费不要指望低廉的人工费用.您必须安装自己的硬件和软件.您同时要处理漏洞…

web多语言url的设计

因为项目要支持国际化,最近跟一个同事在讨论多语言版本下面url如何设计,假如我们需要支持en和cn的版本. 他倾向于支持如下的url格式,后续以格式1指代: /en/group/abc.html /cn/group/abc.html 而我则倾向于只提供一套url,lang的信息在其它地方携带,后续以格式2指代,譬如: /group/abc.html?lang=en 对于格式1,它的好处在于非常清晰的就告知用户当前网页是什么语言的,但是我觉得还有几个不足: nginx location的适配,为了…

nginx rewrite 实现URL跳转

最近工作中常常要改nginx配置,学习了nginx中rewrite的用法 URL跳转这里说的URL跳转就是用户在访问一个URL时将其跳转到另一个URL上.常见的应用场景是让多个域名跳转到同一个URL上,(例如让旧域名跳转到新域名上)将静态文件请求跳转到cdn上等根据用户设备跳转到不同站点(pc版,wap版)等.URL跳转可以通过js在页面上设置的window.location实现也可以通过php设置header来实现当然也可以用nginx 的 rewrite功能实现 nginx rewrite模…