公开重定向器

公开重定向器

公开重定向器是在没有任何类型验证的情况下,基于参数值来进行用户代理重定向配置的终端节点。在Login with Amazon的过程中,攻击者可以利用公开重定向器欺骗用户对合法网站授予访问权限,但授权服务器重定向客户端时,公开重定向器则将访问权限发回给攻击者。

Login with Amazon客户端网站应确保用于身份验证的重定向URI目标未配置为公开重定向器。

公开重定向器的常见模式包括以下几种:

  • example.com/go.php?url =
  • example.com/search?q=user+search+keywords&url=
  • example.com/coupon.jsp?code=ABCDEF&url=
  • example.com/login?url=