当前位置：首页 > news >正文

十二、pikachu之URL重定向

news 2025/12/15 17:17:05

文章目录

1、URL重定向概述
2、实战
3、URL跳转的几种方式:
- 3.1 META标签内跳转
- 3.2 javascript跳转
- 3.3 header头跳转

1、URL重定向概述

不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。如果后端采用了前端传进来的（可能是用户传参，或者之前预埋在前端页面的url地址）参数作为了跳转的目的地，而又没有做判断的话，就可能发生"跳错对象"的问题。

2、实战

（1）依次点击页面上的四个链接：
在这里插入图片描述
第三个链接的数据包：

在这里插入图片描述

第四个链接的数据包：

在这里插入图片描述

可以看到：url参数将会控制跳转到哪个页面。

（2）payload：url=https://www.baidu.com，将会跳到百度。
（3）分析源码
在这里插入图片描述

使用header函数进行重定向。

3、URL跳转的几种方式:

3.1 META标签内跳转

<head>
<!-- 以下方式只是刷新不跳转到其他页面-->
<meta http-equiv="refresh" content="10">
<!-- 以下方式定时转到其他页面 -->
<meta http-equiv="refresh" content="5;url=hello.html">
</head>

3.2 javascript跳转

//window.location.href方式<script language="javascript" type="text/javascript">window.location.href="target.aspx"; </script>//window.navigate方式跳转
<script language="javascript">window.navigate("target.aspx");
</script>//window.loction.replace方式实现页面跳转
<script language="javascript">window.location.replace("target.aspx");
</script>//self.location方式实现页面跳转<script language="JavaScript">self.location='target.aspx';</script>//top.location<script language="javascript">top.location='target.aspx';</script>//window.history.back
<script language="javascript">alert("返回");window.history.back(-1);</script>

3.3 header头跳转

php中header函数可实现跳转，当然其他服务器端编程语言都可以实现例如java web的redirect等等。

<?php
//重定向浏览器
header("Location: http://bbs.lampbrother.net");
//确保重定向后，后续代码不会被执行
exit;
?>

十二、pikachu之URL重定向

文章目录 1、URL重定向概述2、实战3、URL跳转的几种方式:3.1 META标签内跳转3.2 javascript跳转3.3 header头跳转 1、URL重定向概述不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。如果后端采用了前端传进来的（可能是用户传参，或者之前预埋…...

编程日记 2023/8/26 5:19:12

贝叶斯公式中的动词命名技巧

一项血液化验有95%的把我诊断某种疾病，但是，这项化验用于健康人也会有1%的“伪阳性”结果(即如果一个健康人接受这项化验，则化验结果乌镇此人患有该疾病的概率是0.01)。如果该疾病的患者事实上只占总人口的0.5%，若某人化验结果为阳…...

编程日记 2023/8/26 5:18:08

ctfshow-web13 文件上传

0x00 前言 CTF 加解密合集CTF Web合集 0x01 题目 0x02 Write Up 首先看到是一个上传页面，测试其他无果，遂进行目录遍历，发现upload.php.bak文件可以看到这里的限制条件，大小，以及内容，这里可以使用.use…...

编程日记 2023/8/26 5:17:06

Python项目开发案例————学生信息管理系统（附源码）

一、学生信息管理系统本文使用Python语言开发了一个学生信息管理系统，该系统可以帮助教师快速录入学生的信息，并且对学生的信息进行基本的增、删、改、查操作；还可以实时地将学生的信息保存到磁盘文件中。 1.1 需求分析为了顺应互联网时代…...

编程日记 2023/8/26 5:16:05

2023-08-25力扣每日一题

链接： 1448. 统计二叉树中好节点的数目题意： 判断根节点到每个节点X的过程中，如果没有值大于X，则该节点为好节点，求好节点数量解： 由于求根节点到其他节点的路径，则使用dfs算法&#xff…...

编程日记 2023/8/26 5:15:04

Vue3中的计算属性和属性监听

compute计算属性 Vue3中可以通过 compute进行监听计算属性，他返回的是一个ref的对象，也就是说通过compuye这种方式计算属性实际上是进行了ref的操作 import { computed } from vue const user reactive({firstName: A,lastName: B }) // 只有getter的…...

编程日记 2023/8/26 5:14:02

微信开发之一键修改群公告的技术实现

简要描述： 设置群公告请求URL： http://域名地址/setChatRoomAnnouncement 请求方式： POST 请求头Headers： Content-Type：application/jsonAuthorization：login接口返回参数： 参数名必…...

编程日记 2023/8/26 5:13:01

【git】工作场景中常用的git命令

工作场景中常用的git命令 1. 必备改名改邮箱拉代码下来并且创建新分支git commit回滚某个文件删除分支工作场景中常用的git命令，记录下来方便调取 1. 必备改名改邮箱一般与他人合作，至少你提交的名字得被人熟知或者遵循规范，因此需要更改…...

编程日记 2023/8/26 5:12:00

Vue路由（详解）

目录路由原理路由到底有什么作用？ 路由安装和使用（vue2） 路由跳转跳转实例： 路由的传值和取值传值实例： 查询参和路由参的区别： 嵌套路由嵌套实例： 路由守卫守卫实例&#xff1…...

编程日记 2023/8/26 5:10:59

打开软件提示msvcp140.dll丢失的解决方法，msvcp140主要丢失原因

今天，我将为大家介绍一种非常常见的问题——msvcp140.dll丢失。这个问题可能会导致许多应用程序无法正常运行，甚至崩溃。但是，请不要担心，我会为大家提供5种解决方法，帮助大家轻松解决问题。首先，我们来看…...

编程日记 2023/8/26 5:09:56

关于路由器和DNS解析的一些新理解

其实我本人对于交换机和路由器这些网络硬件是比较感兴趣的，也在一点一点的学习相关知识，每次解决一个问题，就让我对一些事情有新的思考。。今天前台同事，的机器突然上不了网，，和领导一起去看了一波&#…...

编程日记 2023/8/26 5:08:54

vscode 与 C++

序具体流程的话，官方文档里都有的：C programming with Visual Studio Code 浏览器下载一个mingw64，解压，配置环境变量vscode里安装c相关的插件没了第一步只看文字，可能有点抽象，相关视频： …...

编程日记 2023/8/26 5:07:51

水果flstudio好用吗？中文版FL21最新版本如何下载

FL Studio21版是一款功能强大的音乐制作软件，广泛应用于电子音乐、流行音乐、电影配乐等领域。它提供了丰富多样的音频合成和编辑工具，使音乐制作变得更加灵活多样。无论是初学者还是专业音乐制作人，都可以通过直观的界面和丰富的音频特效来实…...

编程日记 2023/8/26 5:06:50

PHP is_array()函数详解，PHP判断是否为数组

「作者主页」：士别三日wyx 「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》 is_array 一、基本使用二、空数组三、同时判断多个…...

编程日记 2023/8/26 5:05:49

面试题-React(三)：什么是JSX？它与常规JavaScript有什么不同？

在React的世界中，JSX是一项引人注目的技术，它允许开发者在JavaScript中嵌套类似HTML的标签，用于描述UI组件的结构。本篇博客将通过丰富的代码示例，深入探索JSX语法，解析其在React中的用法和优势。一、JSX基础语法在…...

编程日记 2023/8/26 5:04:48

首先安装下依赖： npm install qiniu-js crypto-js 然后封装一下 uploaderHelper.ts import * as qiniu from qiniu-js; // ts-ignore import CryptoJS from crypto-js// 请求接口上传图片 export function uploadFile(file: File) {const uptoken getToken(你的…...

编程日记 2023/8/26 5:03:43

win10+wsl2+Ubuntu20.2+Pycharm+WSL解释器

目的：创建一个ubuntu系统下的python解释器，作为win平台下的pycharm的解释器。这样做的好处是可以直接在win系统里操作文件，相比于linux方便一点，而且也不用对wsl的子系统进行迁移。一、安装前准备 1. 设置-Windows更新-window…...

编程日记 2023/8/26 5:02:42

EL与JSTL

目录 EL EL语法 EL运算符 JSTL JSTL标签分类 JSP脚本：代码结构混乱、脚本与HTML 混合易出错、代码不易维护。 EL表达式：优化程序代码，增加程序可读性。 EL EL语法 EL表达式 ${ EL 表达式 } EL操作符操作符“ . ” 获取对象的属性&a…...

编程日记 2023/8/26 5:01:41

【Linux】动态库和静态库

动态库和静态库软链接硬链接硬链接要注意自定义实现一个静态库(.a)解决、使用方法静态库的内部加载过程自定义实现一个动态库（.so）动态库加载过程静态库和动态库的特点软链接命令:ln -s 源文件名目标文件名软链接是独立连接文件的，他…...

编程日记 2023/8/26 5:00:40

R语言：联合多指标的ROC曲线

# 加载数据和包rm(list=ls())library(pROC)library(ggplot2)setwd("C:/Users/syy/Desktop/MRI_lab/")data<- read.csv("test1.csv", header = T)data$Groups...

编程日记 2023/8/26 4:59:38

变量 varablie 声明- Rust 变量 let mut 声明与 C/C++ 变量声明对比分析

一、变量声明设计：let 与 mut 的哲学解析 Rust 采用 let 声明变量并通过 mut 显式标记可变性，这种设计体现了语言的核心哲学。以下是深度解析： 1.1 设计理念剖析安全优先原则：默认不可变强制开发者明确声明意图 let x 5; …...

编程新知 2025/9/28 20:12:12

Zustand 状态管理库：极简而强大的解决方案

Zustand 是一个轻量级、快速和可扩展的状态管理库，特别适合 React 应用。它以简洁的 API 和高效的性能解决了 Redux 等状态管理方案中的繁琐问题。核心优势对比基本使用指南 1. 创建 Store // store.js import create from zustandconst useStore create((set)…...

编程新知 2025/12/10 1:18:36