相关推荐

浏览器版本过低,请升级浏览器
收藏

谷歌 广告系统(DoubleClick.net) 重定向漏洞可能遭受垃圾网站利用

essaybeans
8 粉丝
详情
2014-11-13 16:52:31上传
虽然谷歌并没有把重定向漏洞列在bug bounty计划,其对重定向攻击的预防措施已经相当全面和有效。 然而,谷歌可能忽略其DoubleClick.net广告系统的安全性。经过一些测试,发现该最内DoubleClick.net的重定向URL的易受公开重定向漏洞。许多重定向都可能受到影响。 这些重定向可以很容易被垃圾邮件发送者利用。 某些属于Googleads.g.Doubleclick.net的URL也容易受重定向攻击。虽然谷歌防止除Googleads.g.Doubleclick.net外其他属于Google类似的URL重定向。攻击者可以使用谷歌帐户相关的URL,使攻击更有效。 此外,这

评论区