Open Redirect
Eine offene Umleitung entsteht, wenn eine Anwendung eine benutzersteuerbare URL direkt als Umleitungsziel nutzt — ausnutzbar für Phishing.
Zweck
Das Phishing-Risiko steuerbarer Umleitungs-URLs und deren Abwehr verstehen; eine häufige Schwachstelle in OAuth-Callbacks.
Mechanismus
Das Programm leitet per redirect(user_url) zu einer benutzerdefinierten URL um; Angreifer präparieren https://app.com/redirect?url=https://evil.com für Phishing. Abwehr: Redirect-Whitelists, relative Pfade, Benutzerbestätigung.
Anwendungsfälle
- Schutz vor Phishing
- Sicherheit von OAuth-Callbacks
- Umleitungsvalidierung
Verwandte Tools
URL-Parser
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Kostenlos, privat und 100% clientseitig. WERKZEUG
HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig. WERKZEUG