Kurt
Çaylak Üye
- Katılım
- 10 Eylül 2026
- Mesajlar
- 19
- Tepkime puanı
- 37
- Puan
- 14
Merhaba değerli siberatay forum üyeleri, bu gün sizlere Open Redirect'in ne olduğundan bahsedeceğim ve PortSwigger üzerindeki lab çözümünü göstereceğim.
Open Redirect Nedir?
Bir sitenin kullanıcıyı hangi linke gittiğini kontrol etmeden başka bir siteye direkt olarak yönlendirmesidir ve bu bir web açığıdır: Mesela, bir saldırgan sizi güvenli olmayan bir siteye atabilir bu ve benzeri şeyler yapılabilir.
Temel mantığı anlatabildiysem eğer lab çözümüne geçebiliriz.
Aşağıdaki görselden de anlaşıldığı üzere şu anda lab ortamına giriş yapmış bulunmaktayız, buradaki herhangi bir sayfaya girebilirsiniz.
Herhangi bir sayfaya giriyoruz:
Gördüğünüz gibi şu anda odadayız üstteki url ise sağlıklı url adresimiz az sonra bu url ile siteyi exploit edeceğiz.
Bu da url adresine eklememiz gereken zararlı site bağlantısı:
postid=4 ün yanına &url= yazıp zararlı site linkini yapıştırdık:
Ve sonuç olarak sitedeki mevcut olan açık exploit edildi böylelikle labaratuvarımızı bitirmiş olduk.
Eğer sizde lab'ı çözmek isterseniz aşağıdaki mevcut lab linkinden ulaşabilirsiniz:
İçeriklerden Faydalanmak için Üye olmanız Gerekmektedir. Giriş yap veya üye ol.
Gelecek yeni konularda görüşmek üzere.
Moderatör tarafında düzenlendi:
