文章总结： 本文为pikachu靶场URL重定向漏洞的通关writeup，作者通过随波逐流工具访问靶场，测试不安全的URL跳转漏洞，通过修改url参数验证跳转可控性，指出该漏洞可能导致钓鱼攻击，并给出测试步骤与验证方法，属于WEB安全渗透测试实战内容。
综合评分： 72
文章分类： WEB安全,渗透测试,漏洞分析
pikachu靶场通关指南之URL重定向之随波逐流writeup
原创
长弓三皮
长弓三皮
长弓三皮
2026年9月21日 15:48
湖南
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
逐流工作室—-探索前沿科技，分享最新软件。点击标题下蓝字“长弓三皮”关注，我们将为您提供有深度、有价值、有意思的阅读。
朋友们，现在只对常读和星标的公众号才展示大图推送，建议大家把长弓三皮“设为星标”，否则可能就看不到了啦！
作者：随波逐流
pikachu WEB
随波逐流
WriteUp
打开 [随波逐流]WEB安全工具访问 pikachu
不安全的url跳转
不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。
如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话
就可能发生”跳错对象”的问题。
url跳转比较直接的危害是:
–>钓鱼,既攻击者使用漏洞方的域名(比如一个比较出名的公司域名往往会让用户放心的点击)做掩盖,而最终跳转的确实钓鱼网站
URL重定向
[随波逐流]WEB安全工具 打开
页面有4个链接，看看都是什么
#
pikachu/vul/urlredirect/urlredirect.phppikachu/vul/urlredirect/urlredirect.phppikachu/vul/urlredirect/urlredirect.php?url=unsafere.phppikachu/vul/urlredirect/urlredirect.php?url=i
那是不是rul后面可以接任何东西呢？试一下
公众号内输入
搜索公众号+题目标题
可搜索到此文章
软件发布网址： 随波逐流信息安全网
http://www.1o1o.xyz
微信公众号：长弓三皮
你若喜欢，为“长弓三皮”点个赞和在看哦
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：长弓三皮 长弓三皮
长弓三皮《pikachu靶场通关指南之URL重定向之随波逐流writeup》