Sicherheit von Webanwendungen · Middle · Frage 74 von 75
Eine Login-Seite leitet nach Erfolg auf ?next= um. Wie lässt sich das missbrauchen?
- 1Open Redirect:
?next=https://evil.comschickt Nutzer zum Phishing - 2Die Login-Seite lädt für jeden einzelnen Nutzer zweimal
- 3Das Passwort des Nutzers leakt in die URL der nächsten Seite
Antwort zeigen
Richtige Antwort: Open Redirect: ?next=https://evil.com schickt Nutzer zum Phishing
Erklärung
Erlaube nur relative Pfade oder eine Allowlist von Zielen und achte auf Tricks wie //evil.com oder /\evil.com.