URL重定向（不安全的URL跳转）

1. http://lzctf.thecat.top/vul/urlredirect/urlredirect.php?url=i

1. lzctf.thecat.top/vul/urlredirect/urlredirect.php?url=http://106.55.247.213/text/1.html` `

代码分析

if(isset($_GET['url']) && $_GET['url'] != null){
    $url = $_GET['url'];
    if($url == 'i'){
        $html.="<p>好的,希望你能坚持做你自己!</p>";
    }else {
        header("location:{$url}");
    }
}