不安全的URL跳转概述
不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。
如果后端采用了前端传进来的(可能是用户传参，或者之前预埋在前端页面的url地址)参数作为了跳转的目的地，而又没有做判断的话，就可能发生"跳错对象"的问题。
url跳转比较直接的危害是：钓鱼！即攻击者使用漏洞方的域名(比如一个比较出名的公司域名往往会让用户放心的点击)做掩盖，而最终跳转的确实钓鱼网站。
当我们点击第三个时，会跳转到概述，此时看看URL的变化，这个是作者自己设置跳转到此指定页面的。
当我们再点击第四个时，此时的URL后面有个url的参数。
那么我们直接在参数url后输入我们自己的构造的钓鱼网站，我这里以百度为例。
在url里面输入https://www.baidu.com
点击回车自动跳转到百度页面
