オープンリダイレクト検査：Locationヘッダ編：2011-02-12 - T.Teradaの日記（情報元のブックマーク数）

オープンリダイレクタは脆弱性か否か？議論

オープンリダイレクタを脆弱性とみなすべきかは議論が分かれるところです。Google等の一部のサイトは、自サイトのオープンリダイレクタを脆弱性としてはみていません。一方で、脆弱性検査の現場では、見つかれば脆弱性として報告することが多いと思います。
その辺の議論はおいておいて、オープンリダイレクタの検査は、ブラウザの特性もからんで意外とバリエーションが多くて面白いので、本日の日記で取り上げてみたいと思います

2011-02-12