آسیب پذیری یا باگ open redirect چیست؟
آسیب پذیری open redirect، یکی از آسیب پذیری های سمت کاربر می‌باشد که شاید بعضاً، از نظر صاحبان وب‌سایت، تهدید بزرگی به شمار نرود، اما وجود آن میتواند موجب افزایش سطح تخریب، در حملات دیگر شود.
برای تشخیص این آسیب پذیری ابزارهای زیر به شما کمک می‌کنند:
burp suite
fiddler
post man
و ...
به این صورت که پس از پروکسی یا تونل شدن ارتباطات مرورگر و وب‌سایت، توسط این ابزارها، درخواست هایی که موجب عمل ریدایرکت شده اند و پاسخ های آنها، کد وضعیتی مربوط به ریدایرکشن یعنی 301،302،307و... دارند را مورد ارزیابی قرار می‌دهیم.
در صورتی که مقدار پارامتر مربوط به ریدایرکشن، در درخواست گفته شده را با یک وب‌سایت دیگر تغییر بدهیم و پس از ارسال شدن آن، مرورگر ما بواسطه‌ی پاسخ دریافت شده، عمل ریدایرکت را انجام بدهد، متوجه آسیب پذیری در وب‎سایت مدنظر می‌شویم.