巨人网络某URL跳转漏洞
WooYun地址:http://www.wooyun.org/bugs/wooyun-2010-0967
简要描述:巨人网络某URL存在跳转漏洞,可以跳转到未授权的第三方网站,可能被攻击者利用钓鱼。
详细说明:http://counter.ztgame.com/ref.php?return_url=
该跳转页面在跳转时未判断域名有效及安全性。
漏洞证明:http://counter.ztgame.com/ref.php?return_url=http%3A%2F%2Ftrysec.com
踩踩 新年快乐
2011-01-30 14:46路过 留脚印
2011-01-30 14:46