Question

Sites often use HTTP or URL parameters to redirect users to a specified URL without any user action. While this behavior can be useful, it can also cause open redirects , which happen when an attacker is able to manipulate the value of this parameter to redirect the user offsite. Let’s discuss this common bug, why it’s a problem, and how you can use it to escalate other vulnerabilities you find.

网站通常使用 HTTP 或 URL 参数将用户重定向到指定的 URL，而不需要任何用户操作。虽然这种行为可能很有用，但也可能导致开放重定向。当攻击者能够操纵此参数的值以将用户重定向到站外时，就会发生这种情况。让我们讨论这个常见的漏洞，为什么它是个问题，以及如何利用它来升级您发现的其他漏洞。