腾讯URL跳转漏洞及修复 - 网站安全

腾讯URL跳转漏洞及修复 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 详细说明：应该说算是捡到的，一个钓鱼实例看见的没有对参数做可信任URL的验证，就向用户浏览器返回跳转到该URL的指令漏洞证明：http://sns.qzone.qq.com/cgi-bin/qzshare/cgi_qzshare_urlcheck?url...

详细说明：应该说算是捡到的，一个钓鱼实例看见的··
没有对参数做“可信任URL”的验证，就向用户浏览器返回跳转到该URL的指令
漏洞证明：http://sns.qzone.qq.com/cgi-bin/qzshare/cgi_qzshare_urlcheck?url=http%3A%2F%2Fwww.2cto.com
修复方案：保证用户所点击的URL，是从web应用程序中生成的URL，所以要做TOKEN验证。

和谐hack1995全过程 - 网站安全 - 自学php

住哪酒店分销联盟系统2010 SQL注入漏洞及修复 -

子栏目

腾讯URL跳转漏洞及修复 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论