新浪通行证URL跳转漏洞

http://login.sina.com.cn/crossdomain2.php?action=logout&r= 


这是新浪通行证的那个跳转url,我们输入: 

http://login.sina.com.cn/crossdomain2.php?action=logout&r=http://www.asphxg.com/ 

这样子是不会跳转到我的站的,页面依然还是新浪通行证。因为新浪过滤了除了新浪的域名,其它都不能进行跳转。 

也就是域名含 sina.com sina.com.cn sina.net 之类的域名才能进行跳转。 

而 http://www.asphxg.com/?sina.com.cn 类似这样的域名,也是不会进行跳转的。 

于是,根据以上得到的信息...只能用新浪的域名进行跳转... 

http://www.waqiang.com/index.php/url/shorten   这是新浪短域名的地址 

新浪短域名是可以跳转的,于是我们生成一个短地址。 

http://login.sina.com.cn/crossdomain2.php?action=logout&r=http://t.cn/RvJnPAg 

成功跳转至自己网站。

评论回复