Bezpieczeństwo aplikacji webowych · Middle · Pytanie 74 z 75
Strona logowania po sukcesie przekierowuje na ?next=. Jak można to wykorzystać?
- ✓Poprawna odpowiedź: Open redirect:
?next=https://evil.comprzenosi użytkowników z Twojej zaufanej domeny na stronę phishingową - 2Strona ładuje się dwa razy
- 3Hasło użytkownika wycieka w adresie
Wyjaśnienie
Dopuszczaj tylko ścieżki względne lub listę dozwolonych celów i uważaj na sztuczki w rodzaju //evil.com czy /\evil.com.