302跳**
即設定http響應頭locatioin: url，如果url包含了crlf（回車換行），就可能隔斷了http響應頭，使得後面部分落到了http body，從而跳轉到構造的**。
1.正常在測試**時候，當發現url中存在以下引數，可以進行url跳轉測試
redirect、redirect_to、redirect_url
jump、jump_to、target、domain
url、src、to、link、linkto
<?php
$url
=$_get
['url'];
header
("location: $url")
;?>
www.***.com/admin.php?url=這個限制一般是限制只能跳轉本網的**或規定的**
比如www.***.com開頭的**
?>這樣則只能跳轉到www.***.com開頭的**。
但這裡存在幾個url構造利用，能跳轉到baidu
www.***.com#www.baidu.com這有篇非常詳細的url原理講解
主要是在**構造之間對特殊符號fuzz測試進行自由組合
「;」, 「/」, 「」, 「=」, 「&」, 「?」, 「:」, 「@」,"."
1 .限制referer
referer是header欄位，當瀏覽器向伺服器傳送請求時，通常會帶上referer，伺服器判斷是從哪個頁面轉過來的，然後限制referer將能保證跳轉url的有效性，避免攻擊者生成自己的惡意跳轉鏈結；
2.加入有效性驗證token
跳轉到 URL重定向跳轉繞過
本實驗僅用於資訊防禦教學，切勿用於它用途url重定向重定向漏洞利用點302跳轉即設定http響應頭locatioin url，如果url包含了crlf 回車換行 就可能隔斷了http響應頭，使得後面部分落到了http body，從而跳轉到構造的 註冊登入跳轉開啟連線功能使用者分享 收藏內容過後等等利...
二 URL反轉，頁面跳轉和重定向
url反轉就是通過檢視名稱獲得url。所用的函式是url for 那url反轉有什麼用呢？一般url反轉是和重定向一塊使用的，比如我們的 主頁為www.a.com,使用者個人資料頁是 www.a.com zhangsan detail,如果使用者沒有登入直接輸入 www.a.com zhangsan...
Servlet重定向跳轉
重定向是一種伺服器指導客戶端的行為。客戶端發出第乙個請求，被伺服器接收，經過處理伺服器 進行響應，與此同時，伺服器給客戶端乙個位址 下次請求的位址 resp.sendredirect url 當客 戶端接收到響應後，立刻 馬上 自動根據伺服器給的位址進行第二個請求的傳送，伺服器接收請求並 作出響應，...