open-redirect
نگهدارنده yaklang
راهنمای open redirect.
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
کنترل هدف navigation و خطر redirect به مقصد مهاجم را بررسی میکند.
چه زمانی مناسب است؟
برای URL parameter، form action یا JavaScript sink کنترلکنندهٔ navigation target استفاده کنید.
وقتی URL parameter، form action یا JavaScript sink هدف navigation را کنترل میکند و ممکن است کاربر را به مقصد تحتکنترل مهاجم redirect کند، استفاده کنید.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add yaklang/hack-skills --skill open-redirect -y
سازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.