搜索

[14242] 2019-06-18_BUF字幕组Web安全漏洞系列之OpenRedirect

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2019-06-18_BUF字幕组Web安全漏洞系列之OpenRedirect B U F 字 幕 组   |   W e b 安 全 漏 洞 系 列 之 O p e n   R e d i r e c t w i l l h u a n g   F r e e B u f   2 0 1 9 - 0 6 - 1 8 内 容 介 绍 内 容 介 绍 O p e n   R e d i r e c t （ 开 放 式 重 定 向 跳 转 ） ， 利 用 这 种 重 定 向 功 能 ， （ 开 放 式 重 定 向 跳 转 ） ， 利 用 这 种 重 定 向 功 能 ， W e b 应 用 能 够 引 导 用 户 访 问 同 一 应 用 程 序 的 不 同 应 用 能 够 引 导 用 户 访 问 同 一 应 用 程 序 的 不 同 网 页 或 其 它 的 外 部 站 点 。 网 页 或 其 它 的 外 部 站 点 。 W e b 应 用 可 利 用 重 定 向 来 帮 助 进 行 站 点 导 航 ， 或 对 用 户 登 录 退 出 行 为 进 行 引 导 。 当 应 用 可 利 用 重 定 向 来 帮 助 进 行 站 点 导 航 ， 或 对 用 户 登 录 退 出 行 为 进 行 引 导 。 当 W e b 应 用 将 客 户 端 重 定 向 到 攻 击 者 可 以 控 制 的 任 意 应 用 将 客 户 端 重 定 向 到 攻 击 者 可 以 控 制 的 任 意 U R L 站 点 时 ， 就 会 发 生 站 点 时 ， 就 会 发 生 O p e n   R e d i r e c t 漏 洞 。 漏 洞 。 攻 击 者 可 以 利 用   O p e n   R e d i r e c t   漏 洞 欺 骗 用 户 访 问 某 个 可 信 赖 站 点 的 U R L ， 并 将 他 们 重 定 向 到 攻 击 者 控 制 的 恶 意 网 站 。 之 后 ， 攻 击 者 通 过 对 U R L 进 行 编 码 ， 迷 惑 用 户 ， 使 用 户 难 以 意 识 到 重 定 向 的 恶 意 目 标 。 因 此 ， O p e n   R e d i r e c t   通 常 结 合 网 络 钓 鱼 攻 击 手 段 （ P h i s h i n g ） 来 骗 取 目 标 用 户 的 相 关 密 码 凭 证 ， 当 然 ， 攻 击 者 也 能 通 过 这 种 方 式 形 成 对 目 标 服 务 端 的 请 求 伪 造 （ S S R F ） 漏 洞 ， 获 取 远 程 服 务 端 的 敏 感 数 据 。 课 程 中 给 出 的 实 例 是 ， 波 兰 小 镇 安 全 研 究 人 员   T o m a s z   B o j a r s k i   利 用 两 个 开 放 重 定 向 综 合 形 成 了 对 谷 歌 子 域 名 的 X S S 漏 洞 实 现 ， 具 体 可 参 考 ： h t t p s : / / s i t e s . g o o g l e . c o m / s i t e / b u g h u n t e r u n i v e r s i t y / b e s t - r e p o r t s / o p e n r e d i r e c t s t h a t m a t t e r 观 看 视 频 观 看 视 频 本 课 程 翻 译 自 本 课 程 翻 译 自 Y o u t u b e 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ * 本 文 作 者 ： 本 文 作 者 ： w i l l h u a n g ， ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理