Веб-безпека · Middle · Запитання 74 з 75
Сторінка входу після успіху перенаправляє на ?next=. Як цим можна зловживати?
- ✓Правильна відповідь: Відкрите перенаправлення:
?next=https://evil.comведе користувачів із вашого довіреного домену на фішинговий сайт - 2Сторінка вантажиться двічі
- 3Пароль користувача витікає в адресі
Пояснення
Дозволяйте лише відносні шляхи чи список дозволених адрес і стережіться трюків на кшталт //evil.com чи /\evil.com.