第一步，Url跳转漏洞是怎么产生的：由于越来越多的需要和其他第三方应用交互，以及在自身应用内部根据不同的逻辑将用户引向到不同的页面，譬如一个典型的登录接口就经常需要在认证成功URL重定向漏洞0X00：什么是url重定向？URL重定向（URL redirection，或称或⽹域名称转址），是指当使⽤者浏览某个⽹址时，将他导向到另⼀个⽹址的技术url转发和重定向区别
可能导致攻击者利用URL做钓鱼攻击，影响公司声誉。一方面，由于用户的输入会进入Meta,javascript,http头，所以都可能发生响应上下文的漏洞，如xss等等，但是同时，即使只是对于URL如果引用一些资源的限制是依赖于“白名单方式”，同样可能被绕过导致安全风险，譬如常见的一些应用允许引入可信站点如youku的视频，限制方式往往是检查URL是否是youku来实现，如
1.1. 漏洞介绍URL跳转漏洞(URL Redirection Vulnerability)又叫开放重定向漏洞(Open Redirect Vulnerability),是一种常见的网络安全漏洞，它存在于许多网站和应用程序中。该漏洞的URL跳转漏洞描述服务端未对传入的跳转url变量进行检查和控制，可导致恶意用户构造一个恶意地址，诱导用户跳转到恶意网站。跳转漏洞一般用于钓鱼攻击，通过跳转
0x01 url跳转原理及利用先走个流程说些废话，url重定向漏洞也称url任意跳转漏洞，网站信任了用户的输入导致恶意攻击，url重定向主要用来钓鱼，比如url跳转中最常见的跳转在登陆口，支付URL重定向(URLredirection)漏洞，又称跳转漏洞，指的是网络应用程序接受用户可控的输入作为到外部站点的链接，然后在重定向中使用该链接。该安全漏洞给网络钓鱼攻击提供了极大的便利。
开放重定向(Open Redirect),也叫URL跳转漏洞，是指服务端未对传入的跳转url变量进行检查和控制，导致诱导用户跳转到恶意网站，由于是从可信的站点跳转出去的，用户会比较信任。URL形如：严格控制将要跳转的域名。如果某个业务事先已经确定将要跳转的网站，最稳妥的方式是将其直接编码在源代码中，通过URL中传入的参数来映射跳转网址。比如传入jumpto
