Skip to content

Latest commit

 

History

History
2 lines (2 loc) · 458 Bytes

开放重定向的升级.md

File metadata and controls

2 lines (2 loc) · 458 Bytes
  1. 不少企业目前并不收取开放重定向这种风险,最近尝试了一种升级危害的方式,也得到部分厂商的认可,我们可以将重定向地址设置为自己的vps地址http://vps:80,然后vps80端口监听,浏览器访问后可能会把cookie带出来,用微信访问可能会把微信和手机的设备信息带出来 image