AI / コーディングとデバッグ

ログイン後の遷移先パラメータの悪用

ログイン後の遷移先パラメータの悪用（中国語の原文）

登录成功后会跳回参数 [参数名] 指定的地址。请列出可被利用的写法（绝对 URL、双斜杠开头、带 @ 的 URL、编码绕过、白名单后缀匹配被绕过），再给出稳妥实现：只接受站内相对路径，或按 ID 查配置表映射目标，并说明跳转前是否需要二次确认页。最后给出 [框架] 下的具体写法。