http80

Web security research

オープンリダイレクト

Attack method of open redirect using basic authentication / Basic認証を用いたオープンリダイレクトの攻撃手法

セキュリティ Advent Calendar PHP Web 脆弱性認証オープンリダイレクト

URLにBasic認証を埋め込む方法があるのですが、これをオープンリダイレクトの攻撃に応用できます。日々の健全な脆弱性診断にご活用ください。