天涯社区某URL跳转漏洞

演示：

http://807.tianya.cn/count?&backurl=http://www.trysec.com/

在跳转时未判断域名有效及安全性，可以跳转到未授权的第三方网站，可能被攻击者利用钓鱼。