pikachu之URL重定向

URL重定向漏洞是一种常见的Web应用程序漏洞。攻击者通过构造恶意URL或利用现有的URL参数，在用户点击连接时将其重定向到其他URL，从而欺骗用户、窃取用户信息甚至利用此漏洞进行攻击。

payload：http://ip:port/pikachu/vul/urlredirect/urlredirect.php?url=http://www.anantest.com http://192.168.101.16/pikachu/vul/urlredirect/urlredirect.php?url=http://www.anantest.com

拼接当前页面url之后，完整的payload是：http://ip:port/pikachu/vul/urlredirect/urlredirect.php?如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话。–>钓鱼,既攻击者使用漏洞方的域名(比如一个比较出名的公司域名往往会让用户放心的点击)做掩盖,而最终跳转的确实钓鱼网站。不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。（1）右键 查看网页源代码。

最近我开始使用蓝队实验室（BTLO）平台，该网站上有近200个实验和挑战，有些难度高，有些则相对简单，之后我会选取一些靶场更新write up文章。下面两张表根据难度、技能将靶场做了区分：难度（Diff）：1-10分，10分为最难。SOC分析员：如果任务涉及更高层级SOC分析员，加“+”。比如，分析实时系统内存镜像或PE可执行文件通常需要更有经验的SOC分析员。技能：所需工具、OS。

这里写自定义目录标题YXCNS靶场实验报告实验环境:实验信息:实验要求:靶场地址:操作流程欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文...

DC-1靶场实验报告

基于DOM的XSS（Cross-Site Scripting）是一种常见的网络安全漏洞，它利用了浏览器中的DOM（文档对象模型）来执行恶意脚本。DOM是浏览器将HTML文档解析为可操作对象的表示方式。基于DOM的XSS攻击通常发生在客户端，攻击者通过注入恶意脚本代码，使得浏览器在解析和执行页面时执行这些脚本。这些恶意脚本可以窃取用户的敏感信息、修改页面内容、重定向用户到恶意网站等。

DVWA-CSRF漏洞实验（初级）

本系列为通过《pikachu靶场通关笔记》的URL重定向关卡的渗透实战，通过对URL重定向关卡源码的代码审计找到安全风险的真实原因，讲解URL重定向安全风险的原理并进行渗透实践。

皮卡丘XXE/URL重定向/SSRF

URL重定向是指在网页或应用程序中，当用户访问一个URL时，服务器将用户重定向到另一个URL的过程。URL重定向通常用于实现页面跳转、处理错误情况、进行身份验证和授权等。URL重定向可以分为两种类型：内部重定向和外部重定向。1. 内部重定向：内部重定向是指将用户重定向到同一应用程序内的另一个URL。这通常是通过应用程序内部的路由机制实现的。内部重定向对于处理动态页面、用户会话管理等非常有用。2. 外部重定向：外部重定向是指将用户重定向到不同域名或不同应用程序的URL。

打开测试界面。

不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话就可能发生"跳错对象"的问题。url跳转比较直接的危害是:–>钓鱼,既攻击者使用漏洞方的域名(比如一个比较出名的公司域名往往会让用户放心的点击)做掩盖,而最终跳转的确实钓鱼网站这个漏洞比较简单,come on,来测一把!

1.Burt Force(暴力破解漏洞) 暴力破解概念: 暴力破解安全策略:

发现同一个验证码我们重复使用了多次，返回的结果时用户名或密码错误，并没有提示验证码失效，也就是只要我们这个页面不刷新，就可以一直用这个验证码，那就跟第一关一样，直接ctrl+i拿去爆破，得到了跟上面一样的用户名跟密码。//union语句聚合两个查询的内容，由于页面只返回一行，所以在前面的输入一个不存在的id，我这里直接使-号，以返回我们输入的内容，这里页面上将1，2都返回了，得知两个字段都有回显，经过查找发现是在密码输入框的下方多一个隐藏的输入框，记录的是token的信息，那么直接拿去burp上开始爆破!

URL重定向 我们先依次点击这四句话看看显示什么 第一句 第二句 第三句 第四句 我们发现第四句话点击之后URL中有一个url=i 我们在上面进行改动试一试 发现进了百度 我们查看一下后端的源码 发现如果url=i则对应我就是我，放荡不羁的我的界面，否则就会跳转到其他的界面 实战中我们可以利用这种情况来进行钓鱼的一系列操作。 ...

文章目录不安全的url跳转url重定向漏洞测试url重定向的原因和防御原因如何防御：url跳转比较直接的危害是: 不安全的url跳转 不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。 如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话 就可能发生"跳错对象"的问题。 url重定向漏洞测试 1.打开pikachu url重定向 目标网站，我们可以看到有4个链接 2.通过查看源码我们可以知道，找到上图四个链接的位置，可以