业务设计篇隐私合规检测URL 重定向资源拒绝服务配合项目
# 隐私合规 - 判断规则 & 检测项目
对象： APP 小程序等
具体：后续 APP 安全课程
mobsf
-https://appscan.ly.com/
-https://github.com/bytedance/appshark
某 SRC 规则参考： https://mp.weixin.qq.com/s/tgEZth3TFyyis_EBrQ5PhQ
#URL 重定向 - 检测判断 & 钓鱼配合
URL 重定向漏洞（ URL redirection vulnerability ），是一种常见的 Web 安全
漏洞，由于网站 URL 重定向功能设计不当，没有验证跳转的目标 URL 是否合法，用户
可通过此漏洞跳转到任意网站，这会导致可通过该网站跳转到存在木马、病毒的网站或者
钓鱼网站，国外大厂的一个任意 URL 跳转都 500$ 、 1000$ 了，国内看运气 ~
黑盒看业务：
用户登录、统一身份认证处，认证完后会跳转
用户分享、收藏内容过后，会跳转
跨站点认证、授权后，会跳转
站内点击其它网址链接时，会跳转
黑盒看参数名：
redirect
redirect_to
redirect_url
url
jump
jump_to
target
to
link
linkto
domain
