你即將離開本站

並前往https://tech-blog.cymetrics.io/posts/huli/open-redirect/

在做跳轉功能時應該注意的問題：Open Redirect

藉由CRLF injection 去改變response body 的內容，但很遺憾似乎無法直接達成XSS，因為瀏覽器看到status code 是301/302 時會忽略response body，直接把 ...

確定！ 回上一頁

查詢 「Redirect code」的人也找了：

  1. Google redirect
    2.
  2. HTTP redirect
    3.
  3. Redirect
    4.
  4. HTML redirect
    5.
  5. JavaScript redirect
    6.
  6. HTTP POST redirect
    7.
  7. post-redirect-get
    8.
  8. HTTP redirect to HTTPS
    9.