当前位置： 首页 > news >正文

十二、pikachu之URL重定向

news 文章来源：https://blog.csdn.net/qq_55202378/article/details/132500488 2025/2/3 6:01:24

文章目录

  • 1、URL重定向概述
  • 2、实战
  • 3、URL跳转的几种方式:
    • 3.1 META标签内跳转
    • 3.2 javascript跳转
    • 3.3 header头跳转

1、URL重定向概述

  不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。如果后端采用了前端传进来的（可能是用户传参，或者之前预埋在前端页面的url地址）参数作为了跳转的目的地，而又没有做判断的话，就可能发生"跳错对象"的问题。

2、实战

（1）依次点击页面上的四个链接：
在这里插入图片描述
  第三个链接的数据包：

在这里插入图片描述

  第四个链接的数据包：

在这里插入图片描述

  可以看到：url参数将会控制跳转到哪个页面。

（2）payload：url=https://www.baidu.com，将会跳到百度。
（3）分析源码
在这里插入图片描述

使用header函数进行重定向。

3、URL跳转的几种方式:

3.1 META标签内跳转

<head>
<!-- 以下方式只是刷新不跳转到其他页面-->
<meta http-equiv="refresh" content="10">
<!-- 以下方式定时转到其他页面 -->
<meta http-equiv="refresh" content="5;url=hello.html">
</head>

3.2 javascript跳转

//window.location.href方式<script language="javascript" type="text/javascript">window.location.href="target.aspx"; </script>//window.navigate方式跳转
<script language="javascript">window.navigate("target.aspx");
</script>//window.loction.replace方式实现页面跳转
<script language="javascript">window.location.replace("target.aspx");
</script>//self.location方式实现页面跳转<script language="JavaScript">self.location='target.aspx';</script>//top.location<script language="javascript">top.location='target.aspx';</script>//window.history.back
<script language="javascript">alert("返回");window.history.back(-1);</script>

3.3 header头跳转

  php中header函数可实现跳转，当然其他服务器端编程语言都可以实现例如java web的redirect等等。

<?php
//重定向浏览器
header("Location: http://bbs.lampbrother.net");
//确保重定向后，后续代码不会被执行
exit;
?>

相关文章：

十二、pikachu之URL重定向

文章目录 1、URL重定向概述2、实战3、URL跳转的几种方式:3.1 META标签内跳转3.2 javascript跳转3.3 header头跳转 1、URL重定向概述 不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。如果后端采用了前端传进来的&#xff08;可能是用户传参&#xff0c;或者之前预埋…...

编程日记 2023/8/26 5:19:12

贝叶斯公式中的动词 命名技巧

一项血液化验有95%的把我诊断某种疾病&#xff0c;但是&#xff0c;这项化验用于健康人也会有1%的“伪阳性”结果(即如果一个健康人接受这项化验&#xff0c;则化验结果乌镇此人患有该疾病的概率是0.01)。如果该疾病的患者事实上只占总人口的0.5%&#xff0c;若某人化验结果为阳…...

编程日记 2023/8/26 5:18:08

ctfshow-web13 文件上传

0x00 前言 CTF 加解密合集CTF Web合集 0x01 题目 0x02 Write Up 首先看到是一个上传页面&#xff0c;测试其他无果&#xff0c;遂进行目录遍历&#xff0c;发现upload.php.bak文件 可以看到这里的限制条件&#xff0c;大小&#xff0c;以及内容&#xff0c;这里可以使用.use…...

编程日记 2023/8/26 5:17:06

Python项目开发案例————学生信息管理系统（附源码）

一、学生信息管理系统 本文使用Python语言开发了一个学生信息管理系统&#xff0c;该系统可以帮助教师快速录入学生的信息&#xff0c;并且对学生的信息进行基本的增、删、改、查操作&#xff1b;还可以实时地将学生的信息保存到磁盘文件中。 1.1 需求分析 为了顺应互联网时代…...

编程日记 2023/8/26 5:16:05

2023-08-25力扣每日一题

链接&#xff1a; 1448. 统计二叉树中好节点的数目 题意&#xff1a; 判断根节点到每个节点X的过程中&#xff0c;如果没有值大于X&#xff0c;则该节点为好节点&#xff0c;求好节点数量 解&#xff1a; 由于求根节点到其他节点的路径&#xff0c;则使用dfs算法&#xff…...

编程日记 2023/8/26 5:15:04

Vue3中的计算属性和属性监听

compute计算属性 Vue3中可以通过 compute进行监听计算属性&#xff0c;他返回的是一个ref的对象&#xff0c;也就是说 通过compuye这种方式计算属性实际上是进行了ref的操作 import { computed } from vue const user reactive({firstName: A,lastName: B }) // 只有getter的…...

编程日记 2023/8/26 5:14:02

微信开发之一键修改群公告的技术实现

简要描述&#xff1a; 设置群公告 请求URL&#xff1a; http://域名地址/setChatRoomAnnouncement 请求方式&#xff1a; POST 请求头Headers&#xff1a; Content-Type&#xff1a;application/jsonAuthorization&#xff1a;login接口返回 参数&#xff1a; 参数名必…...

编程日记 2023/8/26 5:13:01

【git】工作场景中常用的git命令

工作场景中常用的git命令 1. 必备改名改邮箱拉代码下来并且创建新分支git commit回滚某个文件删除分支 工作场景中常用的git命令&#xff0c;记录下来方便调取 1. 必备 改名改邮箱 一般与他人合作&#xff0c;至少你提交的名字得被人熟知或者遵循规范&#xff0c;因此需要更改…...

编程日记 2023/8/26 5:12:00

Vue路由（详解）

目录 路由原理 路由到底有什么作用&#xff1f; 路由安装和使用&#xff08;vue2&#xff09; 路由跳转 跳转实例&#xff1a; 路由的传值和取值 传值实例&#xff1a; 查询参和路由参的区别&#xff1a; 嵌套路由 嵌套实例&#xff1a; 路由守卫 守卫实例&#xff1…...

编程日记 2023/8/26 5:10:59

打开软件提示msvcp140.dll丢失的解决方法，msvcp140主要丢失原因

今天&#xff0c;我将为大家介绍一种非常常见的问题——msvcp140.dll丢失。这个问题可能会导致许多应用程序无法正常运行&#xff0c;甚至崩溃。但是&#xff0c;请不要担心&#xff0c;我会为大家提供5种解决方法&#xff0c;帮助大家轻松解决问题。 首先&#xff0c;我们来看…...

编程日记 2023/8/26 5:09:56

关于路由器和DNS解析的一些新理解

其实我本人对于交换机和路由器这些网络硬件是比较感兴趣的&#xff0c;也在一点一点的学习相关知识&#xff0c;每次解决一个问题&#xff0c;就让我对一些事情有新的思考。。 今天前台同事&#xff0c;的机器突然上不了网&#xff0c;&#xff0c;和领导一起去看了一波&#…...

编程日记 2023/8/26 5:08:54

vscode 与 C++

序 具体流程的话&#xff0c;官方文档里都有的&#xff1a;C programming with Visual Studio Code 浏览器下载一个mingw64&#xff0c;解压&#xff0c;配置环境变量vscode里安装c相关的插件没了 第一步只看文字&#xff0c;可能有点抽象&#xff0c;相关视频&#xff1a; …...

编程日记 2023/8/26 5:07:51

水果flstudio好用吗？中文版FL21最新版本如何下载

FL Studio21版是一款功能强大的音乐制作软件&#xff0c;广泛应用于电子音乐、流行音乐、电影配乐等领域。它提供了丰富多样的音频合成和编辑工具&#xff0c;使音乐制作变得更加灵活多样。无论是初学者还是专业音乐制作人&#xff0c;都可以通过直观的界面和丰富的音频特效来实…...

编程日记 2023/8/26 5:06:50

PHP is_array()函数详解，PHP判断是否为数组

「作者主页」&#xff1a;士别三日wyx 「作者简介」&#xff1a;CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者 「推荐专栏」&#xff1a;对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》 is_array 一、基本使用二、空数组三、同时判断多个…...

编程日记 2023/8/26 5:05:49

面试题-React(三)：什么是JSX？它与常规JavaScript有什么不同？

在React的世界中&#xff0c;JSX是一项引人注目的技术&#xff0c;它允许开发者在JavaScript中嵌套类似HTML的标签&#xff0c;用于描述UI组件的结构。本篇博客将通过丰富的代码示例&#xff0c;深入探索JSX语法&#xff0c;解析其在React中的用法和优势。 一、JSX基础语法 在…...

编程日记 2023/8/26 5:04:48

纯前端实现图片上传七牛云

首先安装下依赖&#xff1a; npm install qiniu-js crypto-js 然后封装一下 uploaderHelper.ts import * as qiniu from qiniu-js; // ts-ignore import CryptoJS from crypto-js// 请求接口上传图片 export function uploadFile(file: File) {const uptoken getToken(你的…...

编程日记 2023/8/26 5:03:43

win10+wsl2+Ubuntu20.2+Pycharm+WSL解释器

目的&#xff1a;创建一个ubuntu系统下的python解释器&#xff0c;作为win平台下的pycharm的解释器。 这样做的好处是可以直接在win系统里操作文件&#xff0c;相比于linux方便一点&#xff0c;而且也不用对wsl的子系统进行迁移。 一、安装前准备 1. 设置-Windows更新-window…...

编程日记 2023/8/26 5:02:42

EL与JSTL

目录 EL EL语法 EL运算符 JSTL JSTL标签分类 JSP脚本&#xff1a;代码结构混乱、脚本与HTML 混合易出错、代码不易维护。 EL表达式&#xff1a;优化程序代码&#xff0c;增加程序可读性。 EL EL语法 EL表达式 ${ EL 表达式 } EL操作符 操作符“ . ” 获取对象的属性&a…...

编程日记 2023/8/26 5:01:41

【Linux】动态库和静态库

动态库和静态库 软链接硬链接硬链接要注意 自定义实现一个静态库(.a)解决、使用方法静态库的内部加载过程 自定义实现一个动态库&#xff08;.so&#xff09;动态库加载过程 静态库和动态库的特点 软链接 命令:ln -s 源文件名 目标文件名 软链接是独立连接文件的&#xff0c;他…...

编程日记 2023/8/26 5:00:40

R语言：联合多指标的ROC曲线

# 加载数据和包rm(list=ls())library(pROC)library(ggplot2)setwd("C:/Users/syy/Desktop/MRI_lab/")data<- read.csv("test1.csv", header = T)data$Groups...

编程日记 2023/8/26 4:59:38

将一个树形结构的数据平铺成一个一维数组(vue3)

一、需求描述 由于自带组件库没有具体完善，无法实现像element-ui这种可以多选选择任意一级的选项，也就是说，选择父级的时候不会联动选择子级的全部 例如： 所以，才会出现【二、案例场景】类似的场景，可以用来多选 ，并可以实现单选父级而不关联子级，选择了将树状数据进…...

编程日记 2023/8/26 4:58:34

OSCS开源安全周报第 56 期：Apache Airflow Spark Provider 任意文件读取漏洞

本周安全态势综述 OSCS 社区共收录安全漏洞 3 个&#xff0c;公开漏洞值得关注的是 Apache NiFi 连接 URL 验证绕过漏洞(CVE-2023-40037)、PowerJob 未授权访问漏洞(CVE-2023-36106)、Apache Airflow Spark Provider 任意文件读取漏洞(CVE-2023-40272)。 针对 NPM 、PyPI 仓库…...

编程日记 2023/8/26 4:57:33

CleanMyMac2024永久版Mac清理工具

Mac电脑作为相对封闭的一个系统&#xff0c;它会中毒吗&#xff1f;如果有一天Mac电脑产生了疑似中毒或者遭到恶意不知名攻击的现象&#xff0c;那又应该如何从容应对呢&#xff1f;这些问题都是小编使用Mac系统一段时间后产生的疑惑&#xff0c;通过一番搜索研究&#xff0c;小…...

编程日记 2023/8/26 4:56:31

软考高级系统架构设计师（一）计算机硬件

【原文链接】软考高级系统架构设计师&#xff08;一&#xff09;计算机硬件 1.1 计算机硬件组成 1.1.1 计算机的基本硬件组成 运算器控制器存储器输入设备输出设备 1.1.2 中央处理单元&#xff08;CPU&#xff09; 中央处理单元&#xff08;CPU&#xff09;的组成 运算器…...

编程日记 2023/8/26 4:55:30

bat文件中自定义cmd命令；执行完退出命令提示符窗口

1. bat中启动cmd命令 start cmd /k " cmd中命令行里自定义的命令 " 2.编写规则 start cmd /k "命令1 & 命令2 & 命令3" (无论前面命令是否成功, 后面都会执行start cmd /k "命令1 && 命令2 && 命令3 " (仅…...

编程日记 2023/8/26 4:54:29

深度学习的经典算法的论文、解读和代码实现

文章目录 CNN网络的经典算法LeNet-5AlexNetVGGInceptionInception-v1(GoogLeNet)BN-Inception ResNetR-CNNR-CNNFast R-CNNFaster R-CNN YOLOYOLO v1YOLO v2YOLO v3YOLO v4 RNN的经典算法RNNGRULSTMEncoder-DecoderAttentionTransformer CNN网络的经典算法 LeNet-5 来源论文&…...

编程日记 2023/8/26 4:53:27

开源TTS+gtx1080+cuda11.7+conda+python3.9吊打百度TTS

一、简介 开源项目&#xff0c;文本提示的生成音频模型 https://github.com/suno-ai/bark Bark是由Suno创建的基于变换器的文本到音频模型。Bark可以生成极为逼真的多语种演讲以及其他音频 - 包括音乐、背景噪音和简单的声音效果。该模型还可以产生非言语沟通&#xff0c;如…...

编程日记 2023/8/26 4:52:26

【私有GPT】CHATGLM-6B部署教程

【私有GPT】CHATGLM-6B部署教程 CHATGLM-6B是什么&#xff1f; ChatGLM-6B是清华大学知识工程和数据挖掘小组&#xff08;Knowledge Engineering Group (KEG) & Data Mining at Tsinghua University&#xff09;发布的一个开源的对话机器人。根据官方介绍&#xff0c;这是…...

编程日记 2023/8/26 4:51:23

基于“R语言+遥感“水环境综合评价方法教程

详情点击链接&#xff1a;基于"R语言遥感"水环境综合评价方法教程 一&#xff1a;R语言 1.1 R语言特点&#xff08;R语言&#xff09; 1.2 安装R&#xff08;R语言&#xff09; 1.3 安装RStudio&#xff08;R语言&#xff09; &#xff08;1&#xff09;下载地址…...

编程日记 2023/8/26 4:50:22

To_Heart—题解——P6234 [eJOI2019] T形覆盖

link. 突然很想写这篇题解。虽然题目不算难。 考场只有30分是为什么呢&#xff1f;看来是我没有完全理解这道题目吧&#xff01; 首先很明显的转换是&#xff0c;把 T 型覆盖看成十字形&#xff0c;再考虑最后减去某一块的贡献。 然后然后直接往原图上面放十字形!对于每一个…...

编程日记 2023/8/26 4:49:15

网站开发要花多少钱/百度竞价排名价格查询

在一个2^k * 2^k个方格组成的棋盘中,若有一个方格与其他方格不同,则称该方格为一特殊方格,且称该棋盘为一个特殊棋盘。 显然特殊方格在棋盘上出现的位置有4^k种情形.因而对任何k≥0,有4^k种不同的特殊棋盘。 下图所示的特殊棋盘为 k2 时 16 个特殊棋盘中的一个。 在棋盘覆盖问题…...

编程日记 2025/2/3 2:29:32

wordpress首页打不开内容页正常/线上推广宣传方式有哪些

2019独角兽企业重金招聘Python工程师标准>>> 嵌套饼图的实现主要是定义多层数据&#xff0c;实际上只需要写成json格式的数组&#xff0c;多层数据源之间用逗号连接起来&#xff0c;自定义样式之后就可以实现&#xff0c;与非嵌套饼图没有很大的区别。 1.下载Echart…...

编程日记 2025/2/2 22:51:09

wordpress所有栏目循环输出/推广普通话ppt课件

flutter学习(1):目录结构及基本组件 文章目录flutter学习(1):目录结构及基本组件一.目录结构二.入口文件和方法自定义组件加点样式MaterialApp和Scaffold装饰APPMaterialAppScaffold利用scaffold加入导航栏一.目录结构 build 编译目录lib 写代码的地方test 测试pubspec.yaml 依…...

编程日记 2025/2/2 22:35:42

营销型网站建设的费用报价单/中国优化网

react-redux使用小结 react-reduxstorereduceraction整合storereduceraction补充 使用redux-dev-tools让改变reducer后能够即时刷新页面总结需要使用的库redux&#xff0c;react-redux&#xff0c;react-router-redux react-redux 使用一个react-redux 的库使得redux的使用更…...

编程日记 2025/2/2 21:41:36

定制家具网站平台/高质量软文

来源&#xff1a;https://s.yam.com/cuZA7大家好&#xff0c;我是盟主今天分享的文章让你霸屏微信运动&#xff0c;横扫支付宝榜单1项目意义如果你想在支付宝蚂蚁森林收集很多能量种树&#xff0c;为环境绿化出一份力量&#xff0c;又或者是想每天称霸微信运动排行榜装逼&#…...

编程日记 2025/2/2 19:55:04

html网页制作app下载/网站seo技术

简介 ELK是一个日志收集分析的平台&#xff0c;它能收集海量的日志&#xff0c;并将其根据字段切割。一来方便供开发查看日志&#xff0c;定位问题&#xff1b;二来可以根据日志进行统计分析&#xff0c;通过其强大的呈现能力&#xff0c;挖掘数据的潜在价值&#xff0c;分析重…...

编程日记 2025/2/2 16:45:00