Description
在该网页填写投资信息后，攻击者可更改其中的参数jumpurl和errorurl，导致任意url跳转，攻击者可以利用该漏洞执行钓鱼攻击
电网门户 任意URL跳转漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rss在该网页填写投资信息后，攻击者可更改其中的参数jumpurl和errorurl，导致任意url跳转，攻击者可以利用该漏洞执行钓鱼攻击
None yet. Search at https://trap.biu.life/?ref=rss