1回答
test="+param;showModalDialog方法行向我展示了加强开放重定向的问题。有没有什么办法可以在客户端解决这个问题(在javascript文件中)？
您的帮助将不胜感激。
浏览 10提问于2017-07-07得票数 0
1回答
我正在检查重定向链接的安全性，对于下面的链接，如何确定它是否安全？对于第一个链接，用户不允许在浏览器中更改url，但是他们可以复制url，打开一个新的选项卡并粘贴它并更改值(但是它对攻击是无用的吗？)示例重定向链接2
浏览 0提问于2012-04-16得票数 1
我试图清理我的代码，以解决所有的开放重定向漏洞。对于所有的c#代码，我应用了一个修复程序来检查提供给Response.Redirect的URL是否来自与应用程序相同的域。如果没有，那么抛出一个异常。我的问题是关于我的.js代码中的开放重定向实例。标记为易受攻击的代码是：
window.open('Help/Admin/webhelp&
浏览 2提问于2014-11-18得票数 3
回答已采纳
即使有帮助阻止大量标识脚本的扩展安装，navigator对象似乎总是可用的。
浏览 3提问于2016-05-10得票数 0
回答已采纳
我对php file_get_contents();有小问题，我试着从url下载压缩包，比如"“，用浏览器下载相同的文件，所有的头看起来都没问题，但是通过file_get_contents文件是空的…
浏览 4提问于2010-09-16得票数 0
1回答
我知道还有一些关于开放重定向的问题，但是对于这个问题，我还有一些额外的问题。为了不释放资产，我将把资产替换为"exampleeee.com“。有一个易受攻击的参数redirectURL会导致对资产的开放重定向。当我们说：https://www.exampleeee.com/Test?redirectURL=https://
浏览 0提问于2021-07-26得票数 0
回答已采纳
1回答
在成功上传之后，用户应该被重定向到一个页面，在那里他可以对他的文件做任何事情。...实际上，我不知道我做错了什么。
浏览 0提问于2016-11-25得票数 1
多亏了微软，本周的新闻中出现了开放的重定向。虽然这是一个很老的问题，但对我来说，这是一个新的话题。令人担忧的是，在链接上徘徊的用户可能不会读取域名以外的内容。在下面的示例中，用户读取到example.com，并且假定域是安全的，而不读取参数。
即example.com/?some_redirect_param=evil.com.我看到的所有示例都需要在浏览器之外进行某种重定向</e
浏览 0提问于2021-09-01得票数 0
回答已采纳
我们正在审查一些安全发现，我正在试图理解一个关于开放重定向的发现。本质上，问题是:在查询组件中使用用户提供的参数重定向到硬编码的已知本地路径是否是一个开放的重定向？parm=" + Request["user-supplied-value"]);
page1.aspx本身能成为一个开放的重定向吗？在向page1<em
浏览 3提问于2021-02-28得票数 1
回答已采纳
解释：，我有很多图片，每张图片都有一个带有onclick的ShareButton，它启动了shareonfb()。第一个共享非常好的，它共享图片，但是如果有人点击这个共享，它会打开包含图片的图库(因为，如果我使用直接图片链接-url，它只会打开图片，而这个人就不会看到主页)。问题:如果我尝试重新分配(点击facebook中的共享按钮)，facebook就不会使用这个变量的内容。它使用og:XXXX元标签，这是在我的网站(在那里，它通过‘链接’网址)。但我不想这样，因为图
浏览 1提问于2014-11-15得票数 1
回答已采纳
以下是我的网站设计：.htaccess规则重定向到myWebsite.com/b从1.xml设置开放图形数据(标题、类型、图像等)我的问题是：
我如何才能使开放图形数据提供给Facebook？在从ExtJS提取开放图形对
浏览 0提问于2014-08-17得票数 1
on open dropped_filesend open
这个非常基本的Applescript突出了这个问题。如果我从Finder中选择了一个由6个文件组成的组，并将其拖放到这个脚本的编译版本上，我将得到响应"2“，然后得到响应"4”。它应该回应"6"..。但是，就好像Finder正在将文件解析成更小的组一样。如果我再这样做，我得到一个不同的数字组合，所以它似
浏览 3提问于2015-03-03得票数 3
回答已采纳
如果用户使用Chrome，我想重定向用户。我在javascript/jquery中尝试过这种方法，如果没有一致的结果的话。我知道如何使用.htaccess重定向，但不知道基于浏览器重定向的语法。如果有更好的方法，我是开放的。
浏览 2提问于2015-06-22得票数 0
1回答
我有一个网站，我正在测试，但我是非常新的所有这些安全的东西，并将感谢一些帮助！http://testurl?我试图用类似于<script>alert(1)</script>的东西替换任何东西，如果我查看页面源代码，我就会在其中看到"nextUrl=<script>alert(1)</script>“。有什么更好的javaScript，我可以加入到网址，看看它是
浏览 0提问于2021-06-17得票数 0
1回答
我正试图使我的网站工作与两个js包和当它不是。我刚开始。所以我从一个新用户的注册开始。我有一个链接注册，它运行良好。
我也有一个JS版本，其中表单在一个模态框中。2-如果没有启用js，我将如何使导航栏中的链接只显示常规版本，如果启用，如何使链接显示为模态版本？
浏览 1提问于2015-10-04得票数 0
回答已采纳
根据我对VPN的理解，它实际上在两台“机器”之间创建了一个网络。因此，如果我的客户端机器上有开放端口(例如HTTP、SSH)，那么VPN提供者或其他用户可以访问这些端口。这就引出了一个问题:在加入潜在的恶意网络之前，VPN用户应该先加强他们的机器吗？
通过VPN提供商，我指的是著名的付费订阅服务，如NordVPN、ExpressVPN、PIA等.
浏览 0提问于2019-10-24得票数 2
我希望IIS根据我从浏览器获得的区域设置重定向到URL。我读到过关于重写表的文章，但我认为这不是解决这个问题的正确方法。这种功能性的配置应该只在IIS中进行，但我对其他建议持开放态度。
浏览 1提问于2017-02-03得票数 0
使用Visual Studio 2010
我相信它可以正常工作，就像在任何文档对象焦点之后一样，即$(“.mycalss”)所有方法和函数的.getting列表，但我希望会有对函数等的简短解释，就像c#中的类型等一样。此外，当我单击任何左方括号或右方括号时，它不会像在c#代码中那样突出显示相应的左方括号，所以如果我忘记了结束任何东西，我就不能立即得到概览。在我刚开始编程并设法快速阅读c#代码的任何地方，但是这个Jquery该死的！10分钟后，我的眼睛因为寻找括号
浏览 1提问于2011-07-07得票数 0
回答已采纳
我正面临一个关于http重定向的问题。我需要重定向到的网站不允许我重定向到它。我必须使用javascript:getElementById('someid').click()来重定向到它。问题是，它只适用于网页浏览器，在Android webview中，它不适用于javascript代码，如javascript:getElementById('some
浏览 0提问于2016-05-28得票数 2
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
