Unvalidated Redirects
Unvalidierte Weiterleitungen nutzen Nutzereingaben direkt als Weiterleitungsziel und sind für Phishing ausnutzbar; gleichbedeutend mit Open Redirect.
Zweck
Das Phishing-Risiko unvalidierter Weiterleitungsziele und seine Abwehr verstehen.
Mechanismus
redirect(user_input) prüft nicht, ob die Ziel-URL auf einer vertrauenswürdigen Domain liegt, sodass Angreifer Phishing-Links gestalten. Abwehr: Redirect-Whitelists, relative Pfade, Zwischenbestätigungsseiten.
Anwendungsfälle
- Phishing-Abwehr
- Redirect-Sicherheit
- URL-Validierung
Verwandte Tools
URL-Parser
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Kostenlos, privat und 100% clientseitig. WERKZEUG
HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig. WERKZEUG