1、前言1.1任意跳转漏洞及其危害任意跳转漏洞主要是指负责转向的程序没有验证目标网站合法性，直接根据传入的URL跳转，其危害主要是能被坏人用来钓鱼，图1最近TSRC上报的钓鱼示例1.2跳转漏洞的检测难点普通的跳转漏洞没有太大检测难点，可以直接通过HTTP返回页面源码的特征匹配来发现，本文想重点探讨下如何自动检测DOM跳转漏洞以及多次跳...。