重定向 - 第 10 | CN-SEC 中文网

CWE-601 指向未可信站点的URL重定向（开放重定向）

CWE-601 指向未可信站点的URL重定向（开放重定向） URL Redirection to Untrusted Site ('Open Redirect') 结构: Simple Abstrac...

声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...

04月22日44 views评论

例子：将 www.lcx.cc 永久重定向到 lcx.cc，包括参数。解释下什么是资源的永久重定向，通俗简单理解下，当你在浏览器中输入 baidu.com (百度首页)的时候，网址是不是变成...

04月03日36 views评论

E安全11月20日近日，微软正在跟踪一项针对企业的 Office 365 网络钓鱼行动，这些攻击能够检测到沙盒解决方案并逃避检测。微软在Twitter上发布的一条消息称:“我...

11月20日37 views评论

前言最近在一些厂商项目中开始接触到一些url任意重定向，虽然是低危，奖金较低，但是一旦找到突破点，几乎整个站的url跳转都可以bypass，一个厂商所有点的url跳转加起来奖金也比较可观，所以将自己挖...

09月14日349 views评论

Cobalt Strike with CloudFlare起因这几天在某威胁情报平台上发现之前已经失效的CS标签又被重新标记了，也许是因为那啥？强迫症起来了，迁移了下C2重新换了ip，再重新加固下。端...

08月21日911 views评论

这是我在一个众测项目中发现的漏洞，单个漏洞可能不是那么有趣，但是把他们组合起来利用，逼格一下子就上来了，也算是比较经典的组合拳所以，请大家看到最后为了保护厂商隐私，我们姑且把这次的测试网址定为host...

08月13日392 views评论

from:bh-asia-Wang-Make-Redirection-Evil-Again自2012年以来，OAuth 2.0已被全球各地的在线服务提供商广泛部署。此后，与OAut...

06月02日687 views评论