java——URL跳转

冷不防 2024-05-23 14:14 67阅读 0赞

### 1、URL跳转漏洞 ###

URL重定向漏洞是指当应用程序使用 Java 的内置函数或类来处理 URL 重定向时，如果没有正确地验证输入，则可能允许攻击者构造恶意的 URL 来重定向到恶意网站。这样，攻击者就可以让用户访问恶意网站。

### 2、常见跳转参数： ###

redirect  
url  
redirectUrl  
callback  
return\_url  
toUrl  
ReturnUrl  
fromUrl  
redUrl  
request  
redirect\_to  
redirect\_url  
jump  
jump\_to  
target  
to  
goto  
link  
linkto  
domain  
oauth\_callback

### 3、代码实现 ###

URL跳转常见的两种方式：302重定向和301重定向：  
（1）301 重定向 - setHeader  
http://127.0.0.1:8012/sendHeader?url=https://www.baidu.com

@RequestMapping("/sendHeader")
        @ResponseBody
        public static void sendHeader(HttpServletRequest request, HttpServletResponse response) throws IOException {
        
            String url = request.getParameter("url");
            //301重定向
            response.setStatus(HttpServletResponse.SC_MOVED_PERMANENTLY);
            response.setHeader("Location",url);
        }

![在这里插入图片描述][cea45c2f7d1346e9b92ac725a296fe5c.png]

（1）302 重定向 - sendRedirect

//http://127.0.0.1:8012/sendRedirect?url=https://www.baidu.com
        @RequestMapping("/sendRedirect")
        @ResponseBody
        public static void sendRedirect(HttpServletRequest request, HttpServletResponse response) throws IOException {
        
            String url = request.getParameter("url");
            //302重定向
            response.sendRedirect(url);
        }

![在这里插入图片描述][c6938e03faa7438da8eb8c7d389abb5c.png]

[cea45c2f7d1346e9b92ac725a296fe5c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/89d0af93a09e4f2b88142a5b4a080a19.png
[c6938e03faa7438da8eb8c7d389abb5c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/a1f4f3dd43e94fb9a727a07d89ae8c49.png