19. 轻松发现开放重定向漏洞
从参数到Payload：发现开放重定向的分步路线图
:locked_with_key:免费文章链接
"小小的URL缺陷可能打开大门——一个未经验证的重定向可能为钓鱼攻击打开帝国。"
作者：Gemini
嘿，黑客们 :waving_hand:
我是Abhijeet Kumawat，一位充满热情的网络安全爱好者、漏洞赏金猎人，一个从零技术背景开始的人。
这篇文章是我系列文章"从零开始漏洞赏金"的第四部分，在这个系列中，我将发布25+篇深度文章，涵盖您需要了解的所有内容，以在道德黑客世界中起步并取得成功。
"最棒的部分是？我分享的一切都是我希望——在我刚开始时有人能告诉我的。"
厌倦了阅读那些让您比开始时更加困惑的理论漏洞指南吗？
我也是。这不是其中之一。这是一个实用的、分步的蓝图，用于持续发现开放重定向...
创建帐户以阅读完整故事。
作者仅向Medium会员提供此故事。
如果您是Medium的新用户，请创建一个新帐户来阅读此故事。
在应用中继续
或者，在移动网页中继续
使用Google注册
使用Facebook注册
使用电子邮件注册
已有帐户？登录
4141关注
发布于InfoSec Write-ups
71K粉丝·最后发布5天前
来自世界各地最佳黑客的撰写文章集合，涵盖从漏洞赏金和CTF到vulnhub机器、硬件挑战和现实生活遭遇的主题。订阅我们的每周通讯获取最酷的信息安全更新：https://weekly.infosecwriteups.com/
作者：Abhijeet kumawat
2.3K粉丝·33关注
Radhe Radhe ✨ || 安全研究员 || 漏洞猎人 || Web应用渗透测试员 || 道德黑客 ||
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）
公众号二维码
公众号二维码
