open-redirect（开放重定向）

开放重定向漏洞的完整知识体系。

---

文章目录

基础

• 开放重定向：边界、威胁模型与阅读路径 — 概念、CWE-601 与威胁模型
• Location 头重定向：HTTP 3xx 的语义与实现 — HTTP 3xx 与 Location 语义
• Meta Refresh 重定向：HTML 层的跳转语义 — HTML 层自动跳转
• JavaScript 跳转：location.href 与 window.open — location.href 与 window.open

绕过与利用

• URL 校验绕过：解析差异与边界失效 — @、//、子域名与反斜杠
• OAuth 回跳滥用：redirect_uri 与开放重定向 — redirect_uri 与登录链路
• 开放重定向与 SSRF 链：浏览器跳转如何转化为服务器请求 — 重定向中继与后端出网

案例与修复

• 开放重定向案例研究：从导流到链式利用 — 公开 CVE 与模式归纳
• 开放重定向的缓解与修复：把“目标地址”变成受控数据 — 白名单、相对路径与结构化 URL
• 开放重定向参考文献 — 规范、文档与案例索引

---

目录树

open-redirect
│
├── 00-intro
├── location-header
├── meta-refresh
├── javascript-redirect
├── url-validation-bypass
├── oauth-redirect-abuse
├── ssrf-chain
├── cases
├── mitigation
└── references

---

返回 Web 漏洞