https://blog.qife122.com/tags/%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91/ Recent content in 开放重定向 on 办公AI智能小助手 Hugo zh-cn qife Tue, 13 Jan 2026 17:00:59 +0800 https://blog.qife122.com/p/datasette-%E4%B8%AD%E7%9A%84%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E-cve-2025-64481-%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ Tue, 13 Jan 2026 17:00:59 +0800 https://blog.qife122.com/p/datasette-%E4%B8%AD%E7%9A%84%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E-cve-2025-64481-%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ <h3 id="漏洞详情">漏洞详情</h3> <p><strong>漏洞标识符：</strong> CVE-2025-64481</p> <p><strong>漏洞名称：</strong> Datasette 中的开放重定向端点</p> <p><strong>严重等级：</strong> 低</p> <p><strong>GitHub 审核状态：</strong> 已审核</p> <p><strong>发布日期：</strong> 2025年11月5日 <strong>更新日期：</strong> 2025年11月7日</p> <h3 id="受影响的产品">受影响的产品</h3> <p><strong>软件包：</strong> <code>datasette</code> (通过 pip 安装)</p> https://blog.qife122.com/p/react-router%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ecve-2026-22029%E8%AF%A6%E8%A7%A3%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E5%BC%95%E5%8F%91%E7%9A%84xss%E6%94%BB%E5%87%BB/ Sun, 11 Jan 2026 21:41:21 +0800 https://blog.qife122.com/p/react-router%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ecve-2026-22029%E8%AF%A6%E8%A7%A3%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E5%BC%95%E5%8F%91%E7%9A%84xss%E6%94%BB%E5%87%BB/ <h1 id="cve-2026-22029---react-router因开放重定向而存在xss漏洞">CVE-2026-22029 - React Router因开放重定向而存在XSS漏洞</h1> <p><strong>概述</strong></p> <p><strong>公开漏洞利用</strong></p> <p><strong>漏洞时间线</strong></p> <p><strong>描述</strong></p> <p>React Router 是 React 的一个路由库。在 @remix-run/router 版本 1.23.2 之前以及 react-router 版本 7.0.0 至 7.11.0 中，React Router（以及 Remix v1/v2）在框架模式、数据模式或不稳定的 RSC 模式下，源自加载器或操作的 SPA 开放导航重定向可能导致不安全的 URL，从而在客户端引起意外的 JavaScript 执行。仅当您从未受信任的内容创建重定向路径或通过开放重定向时，才会出现此问题。如果使用声明式模式（<code>&lt;BrowserRouter&gt;</code>），则不会产生影响。此问题已在 @remix-run/router 版本 1.23.2 和 react-router 版本 7.12.0 中修复。</p> https://blog.qife122.com/p/wordpress%E5%B9%BF%E5%91%8A%E7%AE%A1%E7%90%86%E6%8F%92%E4%BB%B6%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ecve-2025-14451%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E9%A3%8E%E9%99%A9%E5%88%86%E6%9E%90/ Sun, 11 Jan 2026 09:48:57 +0800 https://blog.qife122.com/p/wordpress%E5%B9%BF%E5%91%8A%E7%AE%A1%E7%90%86%E6%8F%92%E4%BB%B6%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ecve-2025-14451%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E9%A3%8E%E9%99%A9%E5%88%86%E6%9E%90/ <h1 id="cve-2025-14451-cwe-601-重定向至不可信站点开放重定向漏洞分析">CVE-2025-14451: CWE-601 重定向至不可信站点（&lsquo;开放重定向&rsquo;）漏洞分析</h1> <p><strong>严重性：中等</strong> <strong>类型：漏洞</strong> <strong>CVE编号：CVE-2025-14451</strong></p> <h2 id="漏洞概述">漏洞概述</h2> <p>WordPress的Solutions Ad Manager插件在包括1.0.0在内的所有版本中均存在开放重定向漏洞。此漏洞源于对通过<code>sam-redirect-to</code>参数提供的重定向URL验证不足。这使得未经身份验证的攻击者如果能够成功诱骗用户执行某个操作，便可能将用户重定向至潜在的恶意网站。</p> https://blog.qife122.com/p/%E8%AD%A6%E6%83%95-wordpress-paypal-%E6%8D%90%E8%B5%A0%E6%8F%92%E4%BB%B6%E4%B8%AD%E7%9A%84%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E-cve-2025-68602/ Fri, 09 Jan 2026 10:01:17 +0800 https://blog.qife122.com/p/%E8%AD%A6%E6%83%95-wordpress-paypal-%E6%8D%90%E8%B5%A0%E6%8F%92%E4%BB%B6%E4%B8%AD%E7%9A%84%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E-cve-2025-68602/ <p><strong>CVE-2025-68602: Scott Paterson ‘Accept Donations with PayPal’ 插件中的URL重定向到不可信站点（‘开放重定向’）漏洞</strong></p> <p><strong>严重性：</strong> 中等 <strong>类型：</strong> 漏洞 <strong>CVE编号：</strong> CVE-2025-68602</p> https://blog.qife122.com/p/abp%E6%A1%86%E6%9E%B6%E8%B4%A6%E6%88%B7%E6%A8%A1%E5%9D%97%E6%B3%A8%E5%86%8C%E5%8A%9F%E8%83%BD%E5%AD%98%E5%9C%A8%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9Ecve-2025-65581%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Tue, 30 Dec 2025 13:13:22 +0800 https://blog.qife122.com/p/abp%E6%A1%86%E6%9E%B6%E8%B4%A6%E6%88%B7%E6%A8%A1%E5%9D%97%E6%B3%A8%E5%86%8C%E5%8A%9F%E8%83%BD%E5%AD%98%E5%9C%A8%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9Ecve-2025-65581%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h3 id="漏洞概述">漏洞概述</h3> <p><strong>CVE ID:</strong> CVE-2025-65581 <strong>GHSA ID:</strong> GHSA-vfm5-cr22-jg3m <strong>漏洞类型:</strong> 开放重定向 (Open Redirect) <strong>严重等级:</strong> 中危 (CVSS 5.3)</p> <h3 id="受影响范围">受影响范围</h3> <p><strong>受影响的软件包:</strong> <code>nuget</code> 上的 <code>Volo.Abp.Account.Web</code> <strong>受影响的版本:</strong> &gt;= 5.1.0, &lt; 10.0.0-rc.2 <strong>已修复的版本:</strong> 10.0.0-rc.2</p> <h3 id="漏洞详情">漏洞详情</h3> <p>Volosoft ABP 框架的账户模块存在一个开放重定向漏洞。该漏洞源于注册功能中对 <code>returnUrl</code> 参数验证不当，攻击者可利用此漏洞将用户重定向到任意外部域名。</p> https://blog.qife122.com/p/mayan-edms-%E6%9B%9D%E5%87%BA%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9Ecve-2025-14692-%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90%E4%B8%8E%E7%BC%93%E8%A7%A3%E6%96%B9%E6%A1%88/ Mon, 29 Dec 2025 01:52:20 +0800 https://blog.qife122.com/p/mayan-edms-%E6%9B%9D%E5%87%BA%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9Ecve-2025-14692-%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90%E4%B8%8E%E7%BC%93%E8%A7%A3%E6%96%B9%E6%A1%88/ <h3 id="cve-2025-14692mayan-edms-中的开放重定向漏洞">CVE-2025-14692：Mayan EDMS 中的开放重定向漏洞</h3> <p><strong>严重性：</strong> 中危 <strong>类型：</strong> 漏洞 <strong>CVE 编号：</strong> CVE-2025-14692</p> <h4 id="漏洞描述">漏洞描述</h4> <p>在 Mayan EDMS 4.10.1 及更早版本中发现一个缺陷。受影响的组件是 <code>/authentication/</code> 路径中一个未知的函数。此漏洞导致开放重定向。攻击可以远程发起。漏洞利用代码已公开，并可能被利用。升级到 4.10.2 版本足以解决此问题。受影响的组件应进行升级。供应商确认此漏洞&quot;[已在版本 4.10.2 中修复]&quot;。此外，&quot;[旧版本的后向移植正在处理中，将在其各自的 CI 流水线完成后发布]&quot;。</p> https://blog.qife122.com/p/cve-2025-64250wpwax-directorist%E6%8F%92%E4%BB%B6%E4%B8%AD%E7%9A%84%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sun, 28 Dec 2025 14:59:36 +0800 https://blog.qife122.com/p/cve-2025-64250wpwax-directorist%E6%8F%92%E4%BB%B6%E4%B8%AD%E7%9A%84%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="cve-2025-64250-wpwax-directorist插件中的url重定向到不可信站点开放重定向漏洞">CVE-2025-64250: wpWax Directorist插件中的URL重定向到不可信站点（‘开放重定向’）漏洞</h1> <p><strong>严重性：高</strong> <strong>类型：漏洞</strong> <strong>CVE编号：CVE-2025-64250</strong></p> https://blog.qife122.com/p/kodexplorer-4.52-%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E-cve-2025-34504-%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E7%BC%93%E8%A7%A3%E6%8E%AA%E6%96%BD/ Sat, 13 Dec 2025 19:09:27 +0800 https://blog.qife122.com/p/kodexplorer-4.52-%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E-cve-2025-34504-%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E7%BC%93%E8%A7%A3%E6%8E%AA%E6%96%BD/ <h1 id="cve-2025-34504-cwe-601-kodcloud-kodexplorer-中的url重定向至不可信站点开放重定向">CVE-2025-34504: CWE-601: kodcloud KodExplorer 中的URL重定向至不可信站点（“开放重定向”）</h1> <p><strong>严重性：</strong> 中等 <strong>类型：</strong> 漏洞 <strong>CVE编号：</strong> CVE-2025-34504</p> <p>KodExplorer 4.52 在用户登录页面包含一个开放重定向漏洞，允许攻击者操纵“link”参数。攻击者可以在link参数中构造恶意URL，以便在用户认证后将其重定向至任意的外部网站。</p> https://blog.qife122.com/p/kodexplorer-4.52-%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9Ecve-2025-34504%E6%8A%80%E6%9C%AF%E5%89%96%E6%9E%90/ Fri, 12 Dec 2025 16:05:01 +0800 https://blog.qife122.com/p/kodexplorer-4.52-%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9Ecve-2025-34504%E6%8A%80%E6%9C%AF%E5%89%96%E6%9E%90/ <h3 id="cve-2025-34504-cwe-601-kodcloud-kodexplorer-中的-url-重定向到不受信任的站点开放重定向">CVE-2025-34504: CWE-601: kodcloud KodExplorer 中的 URL 重定向到不受信任的站点（“开放重定向”）</h3> <p><strong>严重性</strong>： 中等 <strong>类型</strong>： 漏洞 <strong>CVE</strong>： CVE-2025-34504</p> <p>KodExplorer 4.52 的用户登录页面包含一个开放重定向漏洞，允许攻击者操纵“link”参数。攻击者可以在 link 参数中构造恶意 URL，以便在用户认证后将其重定向到任意外部网站。</p> https://blog.qife122.com/p/google-api%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90__lu%E5%8F%82%E6%95%B0%E7%9A%84%E5%AE%89%E5%85%A8%E5%A8%81%E8%83%81/ Tue, 04 Nov 2025 11:13:07 +0800 https://blog.qife122.com/p/google-api%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90__lu%E5%8F%82%E6%95%B0%E7%9A%84%E5%AE%89%E5%85%A8%E5%A8%81%E8%83%81/ <h2 id="漏洞概述">漏洞概述</h2> <p>在apis.google.com的additnow功能中发现了一个CWE-601（开放重定向）漏洞。该漏洞自2025年9月15日起已被用于针对性的网络钓鱼攻击。</p> https://blog.qife122.com/p/%E8%BD%BB%E6%9D%BE%E5%8F%91%E7%8E%B0%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E4%BB%8E%E5%8F%82%E6%95%B0%E5%88%B0payload%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ Fri, 17 Oct 2025 00:20:10 +0800 https://blog.qife122.com/p/%E8%BD%BB%E6%9D%BE%E5%8F%91%E7%8E%B0%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E4%BB%8E%E5%8F%82%E6%95%B0%E5%88%B0payload%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ <h1 id="19-轻松发现开放重定向漏洞">19. 轻松发现开放重定向漏洞</h1> <p><strong>从参数到Payload：发现开放重定向的逐步路线图</strong></p> <p>🔐<strong>免费文章链接</strong> &ldquo;小小的URL缺陷可能打开大门——一个未检查的重定向可能为钓鱼攻击打开帝国之门。&rdquo;</p> https://blog.qife122.com/p/%E8%BD%BB%E6%9D%BE%E5%8F%91%E7%8E%B0%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E4%BB%8E%E5%8F%82%E6%95%B0%E5%88%B0%E6%94%BB%E5%87%BB%E8%BD%BD%E8%8D%B7%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ Tue, 07 Oct 2025 14:44:08 +0800 https://blog.qife122.com/p/%E8%BD%BB%E6%9D%BE%E5%8F%91%E7%8E%B0%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E4%BB%8E%E5%8F%82%E6%95%B0%E5%88%B0%E6%94%BB%E5%87%BB%E8%BD%BD%E8%8D%B7%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ <h1 id="19-轻松发现开放重定向漏洞">19. 轻松发现开放重定向漏洞</h1> <h2 id="从参数到攻击载荷发现开放重定向的逐步路线图">从参数到攻击载荷：发现开放重定向的逐步路线图</h2> <p><strong>作者：Abhijeet Kumawat</strong></p> <p>🔐<strong>免费文章链接</strong> “小小的URL缺陷可能造成严重后果——一个未经验证的重定向可能为钓鱼攻击打开大门。”</p> https://blog.qife122.com/p/%E8%BD%BB%E6%9D%BE%E5%8F%91%E7%8E%B0%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E4%BB%8E%E5%8F%82%E6%95%B0%E5%88%B0payload%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ Wed, 01 Oct 2025 16:27:08 +0800 https://blog.qife122.com/p/%E8%BD%BB%E6%9D%BE%E5%8F%91%E7%8E%B0%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E4%BB%8E%E5%8F%82%E6%95%B0%E5%88%B0payload%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ <h1 id="19-轻松发现开放重定向漏洞">19. 轻松发现开放重定向漏洞</h1> <p><strong>从参数到Payload：发现开放重定向的分步路线图</strong></p> <p>🔐<strong>免费文章链接</strong> “小URL缺陷打开大门——一个未检查的重定向可能为钓鱼攻击打开帝国之门。”</p> https://blog.qife122.com/p/%E8%BD%BB%E6%9D%BE%E5%8F%91%E7%8E%B0%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E4%BB%8E%E5%8F%82%E6%95%B0%E5%88%B0payload%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ Wed, 01 Oct 2025 11:16:55 +0800 https://blog.qife122.com/p/%E8%BD%BB%E6%9D%BE%E5%8F%91%E7%8E%B0%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E4%BB%8E%E5%8F%82%E6%95%B0%E5%88%B0payload%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ <h1 id="19-轻松发现开放重定向漏洞">19. 轻松发现开放重定向漏洞</h1> <p><strong>从参数到Payload：发现开放重定向漏洞的逐步路线图</strong></p> <p>作者：Abhijeet Kumawat 阅读时间：6分钟 · 4天前发布</p> <hr> <p>🔐 <strong>免费文章链接</strong></p> https://blog.qife122.com/p/%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E7%9A%84%E5%A5%87%E5%A6%99%E6%8E%A2%E7%B4%A2%E4%BB%8E500%E7%BE%8E%E5%85%83%E8%B5%8F%E9%87%91%E5%88%B0xss%E5%8D%87%E7%BA%A7/ Thu, 18 Sep 2025 23:10:46 +0800 https://blog.qife122.com/p/%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E7%9A%84%E5%A5%87%E5%A6%99%E6%8E%A2%E7%B4%A2%E4%BB%8E500%E7%BE%8E%E5%85%83%E8%B5%8F%E9%87%91%E5%88%B0xss%E5%8D%87%E7%BA%A7/ <h1 id="开放重定向漏洞的奇妙探索500美元赏金">开放重定向漏洞的奇妙探索（500美元赏金）</h1> <h2 id="引言-">引言 🚀</h2> <p>开放重定向在Web安全领域常被视为低悬果实——更多是令人讨厌而非真正的威胁。毕竟，开放重定向只是将用户从合法站点重定向到另一个URL。这能有多严重呢？在这段漏洞赏金探险中，我在Target.com（我们用来代指实际目标的化名）发现了一个看似无害的开放重定向，结果却比预期更有趣。从简单的参数调整开始，最终演变为对钓鱼影响的深入探索，甚至实现了XSS升级。本文记录了从发现到概念验证的全过程，以及与安全团队的反复沟通。这是一个关于坚持的故事，提醒我们即使&quot;低严重性&quot;漏洞有时也能发挥超出预期的作用。</p> https://blog.qife122.com/p/%E4%B8%89%E6%98%9Fs22%E4%B8%80%E9%94%AE%E5%8A%AB%E6%8C%81pwn2own-2022%E4%B8%AD%E7%9A%84%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90/ Wed, 17 Sep 2025 22:03:54 +0800 https://blog.qife122.com/p/%E4%B8%89%E6%98%9Fs22%E4%B8%80%E9%94%AE%E5%8A%AB%E6%8C%81pwn2own-2022%E4%B8%AD%E7%9A%84%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90/ <h1 id="旧漏洞新漏洞与绕过pwn2own-2022中一键开放重定向控制三星s22">旧漏洞、新漏洞与绕过——Pwn2Own 2022中一键/开放重定向控制三星S22</h1> <p><strong>TLDR;</strong></p> <p>我们在Pwn2Own多伦多2022目标列表发布后立即开始了对三星的研究工作。本文将深入探讨在Pwn2Own 2022活动中发现的开放重定向漏洞的细节，以及我们如何在三星S22设备上利用它。通过分解技术方面并使用代码片段，我们旨在提供对这一关键安全漏洞的全面概述。</p> https://blog.qife122.com/p/insightly%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E6%94%BB%E5%87%BB%E8%80%85%E5%8F%AF%E5%8A%AB%E6%8C%81%E7%94%A8%E6%88%B7%E5%87%AD%E8%AF%81/ Wed, 17 Sep 2025 14:20:47 +0800 https://blog.qife122.com/p/insightly%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E6%94%BB%E5%87%BB%E8%80%85%E5%8F%AF%E5%8A%AB%E6%8C%81%E7%94%A8%E6%88%B7%E5%87%AD%E8%AF%81/ <h1 id="insightly--报告-1544236---returnurl-参数允许攻击者将用户重定向至钓鱼网站并窃取凭证--hackerone">Insightly | 报告 #1544236 - returnUrl= 参数允许攻击者将用户重定向至钓鱼网站并窃取凭证 | HackerOne</h1> <p><strong>时间线</strong><br> basant0x01 向 Insightly 提交报告。<br> 2022年4月19日，6:51 AM UTC</p> <p><strong>报告内容</strong><br> 团队您好，</p> https://blog.qife122.com/p/%E4%B8%89%E6%98%9Fs22%E4%B8%80%E8%A7%A6%E5%8D%B3%E5%8F%91pwn2own-2022%E4%B8%AD%E7%9A%84%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/ Tue, 09 Sep 2025 08:10:34 +0800 https://blog.qife122.com/p/%E4%B8%89%E6%98%9Fs22%E4%B8%80%E8%A7%A6%E5%8D%B3%E5%8F%91pwn2own-2022%E4%B8%AD%E7%9A%84%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/ <h1 id="tldr">TLDR;</h1> <p>我们在Pwn2Own Toronto 2022目标列表发布后立即开始了对三星的研究工作。 在本文中，我们将深入探讨在Pwn2Own 2022活动中发现的开放重定向漏洞的细节，以及我们如何在三星S22设备上利用它。通过分解技术方面并使用代码片段，我们旨在提供对这一关键安全漏洞的全面概述。</p> https://blog.qife122.com/p/%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E7%9A%84%E5%A5%87%E5%A6%99%E6%8E%A2%E7%B4%A2500%E7%BE%8E%E5%85%83%E8%B5%8F%E9%87%91/ Mon, 08 Sep 2025 16:29:02 +0800 https://blog.qife122.com/p/%E5%BC%80%E6%94%BE%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E%E7%9A%84%E5%A5%87%E5%A6%99%E6%8E%A2%E7%B4%A2500%E7%BE%8E%E5%85%83%E8%B5%8F%E9%87%91/ <h1 id="开放重定向漏洞的奇妙探索500美元赏金">开放重定向漏洞的奇妙探索（500美元赏金）</h1> <h2 id="引言-">引言 🚀</h2> <p>开放重定向在Web安全中常被视为唾手可得的低悬果实——更多是麻烦而非威胁。毕竟，开放重定向只是将用户从合法站点重定向到另一个URL。这能有多糟糕？在这次漏洞赏金探险中，我在Target.com（我们用来代替真实目标的化名）发现了一个看似无害的开放重定向，结果却比预期更有趣。从简单的参数调整开始，最终深入探索了钓鱼攻击的影响甚至XSS升级。本文记录了从发现到概念验证的完整过程，以及与安全团队的反复沟通。这是一个关于坚持的故事，提醒我们即使&quot;低严重性&quot;的漏洞有时也能发挥超乎想象的作用。</p>