5、Web应用程序中的安全向量 -- Open Redirect Attack(开放重定向)

时间:2022-03-22 11:45:12

  开放重定向攻击的概念:那些通过请求(如查询字符串和表单数据)指定重定向URL的Web应用程序可能会被篡改,而把用户重定向到外部的恶意URL。

  在执行重定向之前需先检查目标地址的有效性,可使用Url.IsLocalUrl()方法检测目标地址是否属于该站点,如果属于该站点,则继续执行重定向,如果不属于该站点,则做出相应的处理。