epyjvyp技术博客

epyjvyp： URL重定向/跳转漏洞

◆0 相关背景介绍由于应用越来越多的需要和其他的第三方应用交互，以及在自身应用内部根据不同的逻辑将用户引向到不同的页面，譬如一个典型的登录接口就经常需要在认证成功之后将用户引导到登录之前的页面，整个过程中如果实现不好就可能导致一些安全问题，特定条件下可能引起严重的安全漏洞。◆1 ... 全文

2015-07-14 15:06 来自版块 - Web服务器安全