url重定向就是把乙個url重定向到另乙個url上去，當使用者發出相應的訪問請求時將自動跳轉到指定的位置，
常見的重定向有301（永久重定向）及302（暫時重定向）兩種。
1、相似網域名稱
瀏覽者可能輸入錯誤的網域名稱，如：gooogle.com或googel.com。機構或團體不時會註冊這些拼字不正確的網網域名稱，重定向到正確地方：google.com。
例如：example.com和example.net兩者均會重定向至像是example.org的單一網域或網頁。
2、移動**至新網域
**需要改變它的網域名稱。
作者移動他/她的網頁至新網域名稱。
2個**結合。
3、重定向方式
設定重定向對映
300=multiple choices
301=moved permanently
302=found
303=see other
304=not modified
305=use proxy
306=(unused)
307=temporary redirect
其中以301、302、307最為常見，301代表永久轉址，對於搜尋引擎判定頁面改變有直接影響，302代表暫時轉址，通常用於頁面暫時修改，之後會在恢復**時使用。
在搜尋引擎優化上，將錯誤的302轉址改成301轉址對**排名有相當作用。
嘗試修改url看看會跳轉到哪那裡去
所以url跳轉比較直接的危害就是:
-->釣魚,既攻擊者使用漏洞方的網域名稱(比如乙個比較出名的公司網域名稱往往會讓使用者放心的點選)做掩蓋,而最終跳轉的確實釣魚**
漏洞挖掘之URL重定向
業務邏輯 通過以get或者post的 式接收將要跳轉的url，然後跳轉到 標url。威脅產生 沒有對允許跳轉的url做限制。跳轉方式 釣魚 可能存在惡意跳轉路徑 get請求 在url存在引數鏈結跳轉 post請求 在提交的引數存在鏈結，並跳轉 哪些業務可能存在跳轉 可能與跳轉相關的url引數 url...
Fiddler設定重定向url
來自 request 域 regex insx http func redirect 域 redir http functest.首先 regex insx 語法為 fiddler中正則匹配的語法，這個寫法是為了匹配func.後面的所有字元以方便redirect域中引用，這種寫法的括號中的結構形式為...
URL重定向 跳轉繞過
302跳 即設定http響應頭locatioin url，如果url包含了crlf 回車換行 就可能隔斷了http響應頭，使得後面部分落到了http body，從而跳轉到構造的 註冊登入跳 開啟連線功能 使用者分享 收藏內容過後等等 1.正常在測試 時候，當發現url中存在以下引數，可以進行url跳...