【FreeBuf字幕组】Web安全漏洞系列:Open Redirect开放式重定向跳转

栏目: 编程工具 · 发布时间: 5年前

内容简介:Open Redirect(开放式重定向跳转),利用这种重定向功能,Web应用能够引导用户访问同一应用程序的不同网页或其它的外部站点。Web应用可利用重定向来帮助进行站点导航,或对用户登录退出行为进行引导。当Web应用将客户端重定向到攻击者可以控制的任意URL站点时,就会发生Open Redirect漏洞。攻击者可以利用 Open Redirect 漏洞欺骗用户访问某个可信赖站点的URL,并将他们重定向到攻击者控制的恶意网站。之后,攻击者通过对URL进行编码,迷惑用户,使用户难以意识到重定向的恶意目标。因此

内容介绍

Open Redirect(开放式重定向跳转),利用这种重定向功能,Web应用能够引导用户访问同一应用程序的不同网页或其它的外部站点。Web应用可利用重定向来帮助进行站点导航,或对用户登录退出行为进行引导。当Web应用将客户端重定向到攻击者可以控制的任意URL站点时,就会发生Open Redirect漏洞。

攻击者可以利用 Open Redirect 漏洞欺骗用户访问某个可信赖站点的URL,并将他们重定向到攻击者控制的恶意网站。之后,攻击者通过对URL进行编码,迷惑用户,使用户难以意识到重定向的恶意目标。因此,Open Redirect 通常结合网络钓鱼攻击手段(Phishing)来骗取目标用户的相关密码凭证,当然,攻击者也能通过这种方式形成对目标服务端的请求伪造(SSRF)漏洞,获取远程服务端的敏感数据。

课程中给出的实例是,波兰小镇安全研究人员 Tomasz Bojarski 利用两个开放重定向综合形成了对谷歌子域名的XSS漏洞实现,具体可参考:

https://sites.google.com/site/bughunteruniversity/best-reports/openredirectsthatmatter

观看视频

看不到视频 点这里

*本课程翻译自Youtube精选系列教程,喜欢的点一波关注(每周更新)!

*本文作者:willhuang,FreeBuf视频组荣誉出品,转载须注明来自FreeBuf.COM


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

The Probabilistic Method Second Edition

The Probabilistic Method Second Edition

Noga Alon、Joel H. Spencer / Wiley-Blackwell / 2000 / $121.95

The leading reference on probabilistic methods in combinatorics-now expanded and updated When it was first published in 1991, The Probabilistic Method became instantly the standard reference on one......一起来看看 《The Probabilistic Method Second Edition》 这本书的介绍吧!

HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

SHA 加密
SHA 加密

SHA 加密工具

HEX CMYK 转换工具
HEX CMYK 转换工具

HEX CMYK 互转工具