網絡安全工作是防守和進攻的博弈戰，是保證信息安全，工作順利開展的奠基石。想要在信息安全戰爭中搶占先機，屹立于不敗之地，就需要及時做好自身的信息安全工作，發現漏洞和問題并及時修補。

漏洞危害有大有小，小的漏洞不覺得危害有多嚴重，比如平常我們接觸或者聽聞的釣魚、欺騙等一些URL跳轉的漏洞，這些畢竟還是不法分子通過假的頁面讓人訪問讓人上當，對于企業自身的業務沒有多少直接影響。

但如果遇上的是這一種URL跳轉漏洞則不可輕視，那就是開放式重定向跳轉（Open Redirect）。

開放式重定向跳轉，是利用重定向功能，Web應用能夠引導用戶訪問同一應用程序的不同網頁或其它的外部站點。當Web應用將客戶端重定向到攻擊者可以控制的任意URL站點時，就會發生Open Redirect漏洞。

什么意思呢？舉個簡單的例子，你通過正常的方式訪問信任的a網站，這其中有一個URL只要訪問a網站就能夠跳轉訪問b網站，但是通過將URL的參數改成要你跳轉的c網站，那么在訪問a網站的時候，跳轉就直接跳到c網站去了。

然后不法分子利用這個漏洞欺騙用戶訪問某個可信賴站點的URL，重定向到攻擊者控制的惡意網站。通過對URL進行編碼，迷惑用戶，結合網絡釣魚攻擊手段（Phishing）來騙取這些用戶的相關密碼憑證。

一般可疑而且明顯的URL我們都能識別，但是經過特別編碼的URL一般情況下我們未必就能識別得出來，比如一個長串數字加字母的鏈接，一旦用戶通過這種漏洞泄露了密碼，賬戶被劫持，其他的平臺也會被采用撞庫的方式一一破解，后果相當嚴重。

所以，及時發現安全漏洞，評估安全等級，并采取措施更正網絡安全漏洞和系統錯誤設置才能保證網絡信息的安全性，防范黑客的攻擊。