Shikata Ga Nai

Private? There is no such things.

Strange Redirect (Fixed but no bounty)を訳してみた

Hello there, ('ω')ノ

 

奇妙なリダイレクトを。

 

脆弱性:

 オープンリダイレクト

 

記事:

 https://medium.com/@abhishake100/strange-redirect-fixed-but-no-bounty-54425aea7f19

 

ログインをクリックすると、URL にリダイレクト パラメータが含まれていて。

 

     target.com/login/?redirect=

 

そこで、さまざまなペイロードを試しましたが、ほとんどが 403 Forbidden になるか

希望する場所にリダイレクトされず。

このペイロード:evil%252ecom までは何も機能しませんでしたが、

target.comevil.com にリダイレクトされて。

 

 

したがって、URLがtarget.com/login?redirect=anythingの場合、

target.comanythingにリダイレクトされるため、リダイレクトパラメータに

panyを追加すると、target.companyにリダイレクトされて。

 

その後、ドメインが利用可能かどうかを確認したところ、利用可能で。

 

 

Best regards, (^^ゞ