URL跳转绕过

45 阅读1分钟

1.最常用的@绕过 url=www.aaaa.com@www.xxx.com(要跳转的页面)他有的可能验证只要存在aaaa.com就允许访问,做个@解析,实际上我们是跳转到xxx.com的

2.?号绕过 url=www.aaaa.com?www.xxx.com

3.#绕过 url=www.aaaa.com#www.xxx.com

4.斜杠/绕过 url=www.aaaa.com/www.xxx.com 等等等等