最直接的可能就是通过URL 跳转漏洞。而且URL跳转漏洞的测试难度小，其次那些细节可能会存在漏洞呢？认证的正常页面可能存在URL跳转漏洞；可能存在URL跳转漏洞的是站内的一些其他外部链接，当你点击跳转时就会指向那些不合规的网址；可能存在URL跳转漏洞的是嵌套式的跨网站认证和授权等。以上的情况都有可能是跳……