开放重定向验证成功

当前页面 host:cpic.com.cn.107.175.44.55.nip.io

该页面部署于攻击者服务器(0.0.0.0),由 chat.cpic.com.cn 的 launchMiniProgramAuto 白名单绕过跳转而来。

带 to 参数可二次 302 至任意指定地址,例如:/?to=https://www.baidu.com/

2026-11-13T14:32:55.021656