url重定向

张吉荣 2006-04-22 04:54:46

如果我想要把路径/bat/123.php/pp/acer 重定向为/bat/123.php?pp=acer 那么它的正则表达式应该怎么写啊？请教各位高手哦！

...全文

259 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

iisbsd 2006-04-26

打赏
举报

回复

RewriteEngine on
RewriteRule /bat/123.php/(.*)/(.*) /bat/123.php?$1=$2 [L]

很多Web 网站都是通过在原始 URL 的参数中设置目标 URL 来有意实现用户访问的重定向的。先走个流程说些废话，url重定向漏洞也称url任意跳转漏洞，网站信任了用户的输入导致恶意攻击，url重定向主要用来钓鱼，比如url跳转中最常见的跳转在登陆口，支付口，也就是一旦登陆将会跳转任意自己构造的网站，如果设置成自己的url则会造成钓鱼。这几天跟着我那几个师傅们在学习URL重定向漏洞，学习了比较多的对于这个漏洞的骚技巧，以及在挖掘edusrc漏洞和企业src相关的URL重定向漏洞时的一些技巧和不错的思路。

这几天跟着我那几个师傅们在学习URL重定向漏洞，学习了比较多的对于这个漏洞的骚技巧，以及在挖掘edusrc漏洞和企业src相关的URL重定向漏洞时的一些技巧和不错的思路。最近在跟我那几个师傅们研究学习URL重定向漏洞，然后在一些厂商项目中开始接触到一些url任意重定向，虽然是低危，奖金较低，但是一个厂商所有点的url跳转加起来奖金也比较可观，所以将自己挖掘过程中一点点心得分享一下。

0X00：什么是url重定向？ URL重定向（URL redirection，或称网址重定向或网域名称转址），是指当使用者浏览某个网址时，将他导向到另一个网址的技术 url转发和重定向区别第一种是request.getRequestDispatcher().forward(request,response)： 1、属于转发，也是服务器跳转，也可以叫做内部重定向，相当于方法调用，在执行当前文件的过程中转向执行目标文件，两个文件(当前文件和目标文件)属于同一次请求，前后页共用一个reques

1、URL重定向 URL重定向和URL重写之间的用词差异乍一看可能很细微，但这对于向客户端提供资源具有重要意义。 ASP.NET Core的URL重写中间件能够满足两者的需求。 URL重定向是客户端操作，指示客户端访问另一个地址的资源。这需要往返服务器。客户端对资源发出新请求时，返回客户端的重定向URL会出现在浏览器地址栏。如果将 /resource 重定向到 /different-resource，客户端会请求 /resource。服务器通过指示重定向是临时还是永久的状态代码作出响应，表示客户..

什么是URL重定向 url重定向漏洞也称url任意跳转漏洞，网站信任了用户的输入导致恶意攻击，url重定向主要用来钓鱼，比如url跳转中最常见的跳转在登陆口，支付口，也就是一旦登陆将会跳转任意自己构造的网站，如果设置成自己的url则会造成钓鱼。利用场景此处举例说明，不表示以下为全部利用场景 1.登陆跳转（最为常见） 2.用户分享跳转 3.跨站点认证、授权后，会跳转 4.用户交互页面如评价完成后跳转界面 5.业务完成后跳转常见可疑参数 redirect url redirectUr

24,923

社区成员

16,544

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章