以下の内容はhttps://cysec148.hatenablog.com/entry/2023/08/26/202235より取得しました。


Strange Redirect (Fixed but no bounty)を訳してみた

Hello there, ('ω')ノ

 

奇妙なリダイレクトを。

 

脆弱性:

 オープンリダイレクト

 

記事:

 https://medium.com/@abhishake100/strange-redirect-fixed-but-no-bounty-54425aea7f19

 

ログインをクリックすると、URL にリダイレクト パラメータが含まれていて。

 

     target.com/login/?redirect=

 

そこで、さまざまなペイロードを試しましたが、ほとんどが 403 Forbidden になるか

希望する場所にリダイレクトされず。

このペイロード:evil%252ecom までは何も機能しませんでしたが、

target.comevil.com にリダイレクトされて。

 

 

したがって、URLがtarget.com/login?redirect=anythingの場合、

target.comanythingにリダイレクトされるため、リダイレクトパラメータに

panyを追加すると、target.companyにリダイレクトされて。

 

その後、ドメインが利用可能かどうかを確認したところ、利用可能で。

 

 

Best regards, (^^ゞ




以上の内容はhttps://cysec148.hatenablog.com/entry/2023/08/26/202235より取得しました。
このページはhttp://font.textar.tv/のウェブフォントを使用してます

不具合報告/要望等はこちらへお願いします。
モバイルやる夫Viewer Ver0.14