簡介

　　那些通過請求（如查詢字符串和表單數據）指定重定向URL的Web程序可能會被篡改，而把用戶重定向到外部的惡意URL。這種篡改就被稱為開發重定向攻擊。

?

場景分析

?

　　假設有一個正規網站http://nerddinner.com/，還有一個惡意網站或釣魚網站http://nerddiner.com/（注意：這里少了個n）。

　　一天，小白收到了別人發的鏈接：http://nerddinner.com/Account/LogOn?returnUrl=http://nerddiner.com。

　　1. 打開鏈接后進入了登錄界面，小白輸入了自己的帳號名密碼進行登錄。

　　2.?登錄成功后重定向到了惡意網站。

　　3.?惡意網站是一個仿造正規網站的登錄頁面，并在上面提示用戶名或密碼錯誤。

　　4.?小白按照提示重新輸入了帳號密碼信息。

　　5. 惡意網站保存了客戶的用戶名密碼，然后重定向會正規網站。

　　6. 小白繼續平時正常的操作。　　

防止開放重定向

　　防止開發重定向只需要判斷重定向的鏈接是本地的鏈接或者是合法的鏈接即可。

　　1. 如果登錄鏈接和站點其他頁面都在同一個域名，在ASP.MVC中可以用Url.IsLocalUrl(string url)來判斷。

　　2. 如果登錄鏈接和站點其他頁面不在同一個域名，如單點登錄，則需要自己去實現判斷的邏輯。　

核心代碼

[HttpPost]

? ? ? ? public ActionResult LogOn(LogOnModel model, string returnUrl)

? ? ? ? {

? ? ? ? ? ? //Your logon logic here.

? ? ? ? ? ? FormsAuthentication.SetAuthCookie(model.UserName, false);

? ? ? ? ? ? if (!string.IsNullOrEmpty(returnUrl)

? ? ? ? ? ? ? ? && Url.IsLocalUrl(returnUrl) //Comment out this code will cause open redirection?

? ? ? ? ? ? ? ? )

? ? ? ? ? ? {

? ? ? ? ? ? ? ? return Redirect(returnUrl);

? ? ? ? ? ? }

? ? ? ? ? ? return RedirectToAction("Index", "Home");

? ? ? ? }

聯想到XSS

　　1. 惡意用戶在正規網站下掛了跳轉到惡意網站的腳本。

　　2. 普通用戶訪問到含惡意腳本的頁面會跳轉到惡意網站。

　　3.?惡意網站是一個仿造正規網站的登錄頁面，并在上面提示需要重新登錄。

　　4.?小白按照提示重新輸入了帳號密碼信息。

　　5. 惡意網站保存了客戶的用戶名密碼，然后重定向會正規網站。

?

　　注：這種方式每次訪問含惡意腳本的頁面都會跳轉到惡意網站（提示重新登錄），而開放重定向只會提示用戶名密碼錯誤一次，相對而言，開放重定向的無感知效果要好一點。

?

源碼下載

　　如果大家想嘗試開放重定向的效果，可以去下載代碼，把判斷本鏈接的語句Url.IsLocalUrl(returnUrl)注釋掉，然后在登錄頁面加上想要跳轉到的頁面，如http://xxx.com/Account/LogOn?ReturnUrl=http://www.baidu.com。

　　下載地址：https://github.com/ErikXu/OpenRedirection

相關文章：

• 跨站腳本攻擊（XSS）

• 跨站請求偽造（CSRF/XSRF）

• [譯]構建現代Web應用的安全指南

原文地址：http://www.cnblogs.com/Erik_Xu/p/5497479.html

---

.NET社區新聞，深度好文，微信中搜索dotNET跨平臺或掃描二維碼關注

總結

以上是生活随笔為你收集整理的开放重定向(Open Redirection)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。