干货预警！开放重定向漏洞，零基础也能玩转的“URL骗术”揭秘
嘿,各位小伙伴们，今天咱们来聊聊一个听起来很高大上，但其实零基础也能轻松理解的网络安全概念——开放重定向（Open Redirect）！说实话，我第一次听到这个词的时候，脑子里全是问号，这啥玩意儿啊？能吃吗？哈哈，别急，跟着我一步步拆解，你会发现这玩意儿其实挺有意思的，而且真的超级实用！
咱们得明白一个场景哈,你有没有遇到过这种情况：在某个网站上点击一个链接，网址明明是A.com，结果跳转到了B.com？哎，这时候你可能会想，是不是网站出BUG了？其实啊，这背后很可能就是“开放重定向”在作祟！
说白了,开放重定向就是一个“URL跳转骗术”，很多网站为了让用户更方便，会提供一个“跳转”功能，比如你在百度搜索“淘宝”，它会先跳到一个百度自身的地址，然后再“嗖”的一下带你飞到淘宝，这个功能本身是好的，但问题在于，如果网站没有对跳转的目标地址进行严格限制，那攻击者就可以利用这个漏洞，把毫无防备的用户骗到一个恶意网站上，就像“借刀杀人”一样，用可信网站的外壳，包裹着坑人的内核！
那零基础怎么入门呢？ 我跟你说，这事儿真的不难，甚至比学做一道红烧肉还简单！你只需要掌握以下几个步骤：
- 找目标：找到一个可能有跳转功能的网站，比如登录页、分享页、或者某个“去支付”的按钮。
- 看参数：注意看网址里有没有
redirect、url、target、next等等这种“传话”参数，它们就相当于一个“路标”，告诉网站要往哪儿走。 - 改参数：把路标上的地址，从
https://www.baidu.com小心地改成https://evil.com，然后按回车！
如果页面“嗖”的一下跳到了你改的那个地址，恭喜恭喜！你发现了一个开放重定向漏洞！这时候如果你再稍微加点料，比如把它做成一个钓鱼链接，那中招的人可就多了！
干货来了！ 光会改参数还不够，我们要学会“绕过”那些“聪明的”防护措施，好多开发小哥哥小姐姐也挺负责的，他们会校验跳转地址是不是本网站域名，这时候我们就可以耍点小心机，
- URL编码：把
https://evil.com编码成https%3A%2F%2Fevil.com，看看能不能骗过校验。 - 双写斜杠：有些校验逻辑不严谨，我们用
//evil.com替代https://evil.com，因为浏览器的解析规则，它仍然会当成绝对网址来处理。 - @符号：这可是老祖师爷留下来的技巧！
https://www.trusted.com@evil.com，浏览器可不管前面的部分，看到 后面的才是真正要访问的地址。
你看看,是不是超级有意思？就像跟地鼠玩游戏一样，你堵这边，我钻那边，哈哈。
为什么你非得学会这个呢？ 因为我发现很多零基础的朋友，总觉得网络安全是神仙打架的事情，离自己太远，但实际上，开放重定向几乎无处不在，像微信、微博、淘宝这些大厂，以前都出过类似的漏洞！搞懂它，不仅能让你在朋友面前装个X，更重要的是，你以后在网上冲浪时，会更懂得如何辨别那些隐藏的骗局。
再给你一个独家进阶教程！ 当你发现一个开放重定向后，不要急着上报，你可以思考一下：它能和别的漏洞组合吗？ 配合OAuth授权劫持，或者配合SSRF（服务端请求伪造），那就不是“跳一下”这么简单了，那是直接可以拿权限的节奏！这是不是比单纯挖个XSS要酷多了？
好啦,今天关于开放重定向的干货就先分享到这儿，说真的，这玩意儿就像一扇门，你推开了它，会发现后面还有一个巨大的漏洞世界等着你去探索。零基础没关系，只要你有一颗好奇的心，多动手试一试，就一定能掌握它！
如果你在实操中遇到什么奇葩的网站,或者有更好的绕过技巧，欢迎在评论区跟我唠唠，咱们一起进步！下次见咯，拜拜！