天马行空工作室

 找回密码
 加入天马
搜索
查看: 3108|回复: 4

登陆页面URL跳转问题怎么修复

[复制链接]
发表于 2012-12-7 10:09:43 | 显示全部楼层 |阅读模式
本帖最后由 yhoojj 于 2012-12-7 10:14 编辑

RT,具体说说
请教@random_
@
发表于 2012-12-7 21:16:47 | 显示全部楼层
截图说明
 楼主| 发表于 2012-12-8 10:27:44 | 显示全部楼层
random_ 发表于 2012-12-7 21:16
截图说明

我之前发过的,http://www.renren.com/pages/auto ... e=http://wooyun.org 像这种,这个是经过我简化了的,不用登陆就跳转的,本来是需要用户输入用户名密码点提交之后才会跳转到wy,像这种,怎么去处理,域名白名单形式?白名单放哪?
发表于 2012-12-10 20:33:34 | 显示全部楼层
嗯 跳转也是get 可以用白名单
发表于 2012-12-12 14:36:30 | 显示全部楼层
对跳转的URL进行检查,不在白名单中的不可跳转.当然了方法不只一种。
您需要登录后才可以回帖 登录 | 加入天马

本版积分规则

Archiver|手机版|小黑屋|天马行空工作室 ( 京ICP备12003429号  

GMT+8, 2020-4-5 02:23 , Processed in 0.032855 second(s), 23 queries .

Powered by Discuz! v8

© 2010-2014 登陆页面URL跳转问题怎么修复 - XSS 天马行空工作室

快速回复 返回顶部 返回列表