🔗 Open Redirect 취약점 실습
로그인 페이지
OWASP A01 · Broken Access Control
취약 포인트:
실습 예시:
url 또는 redirect 파라미터를 검증 없이 로그인 후 그대로 리다이렉트합니다.실습 예시:
?url=phishing.php (로그인 후 피싱 페이지로 이동)?url=https://kisia.or.kr/phishing?redirect=phishing.php
실습: url 또는 redirect 파라미터에 악의적 URL을 넣고 로그인하면 해당 주소로 리다이렉트됩니다