Web 安全之开放重定向攻击（Open Redirect ）详解
什么是开放重定向攻击
开放重定向（Open Redirect）是一种常见的网络安全漏洞，当一个 Web 应用程序以不安全的方式处理用户可控的 URL，将用户重定向到外部网站时，该漏洞就会发生。攻击者常常利用这一漏洞，将用户从一个受信任的网站引导至恶意网站，从而进行网络钓鱼、窃取凭证、分发恶意软件等攻击。
开放重定向攻击的原理
开放重定向漏洞的核心在于 Web 应用程序接收了一个来自用户的提交的 URL 参数，并直接将其用于服务端的重定向指令中，而没有对该 URL 进行充分的验证。
典型的攻击流程如下：
-
构造恶意链接： 攻击者首先会寻找一个存在开放重定向漏洞的目标网站（例如
https://trusted-site.com）。该网站可能有一个类似https://trusted-site.com/login?redirectUrl=...的功能，用于在用户登录后将其导向之前访问的页面。攻击者会构造一个恶意的 URL，将redirectUrl参数指向他们控制的恶意网站（例如https://malicious-site.com）。恶意链接示例：
https://trusted-site.com/login?redirectUrl=https://malicious-site.com -
诱骗用户点击： 攻击者通过电子邮件、社交媒体、短信等方式，将这个构造好的链接发送给受害者。由于链接的主域名是受信任的网站（
trusted-site.com），用户很可能会放松警惕并点击该链接。 -
重定向至恶意网站： 当用户点击链接访问
trusted-site.com后，该网站的服务器会读取redirectUrl参数，并向用户的浏览器发送一个重定向指令（例如，HTTP状态码302 Found），指令的目标地址正是攻击者设定的https://malicious-site.com。 -
实施攻击： 用户的浏览器在收到重定向指令后，会自动跳转到恶意网站。该网站可能是一个与原网站外观一模一样的钓鱼页面，诱骗用户输入用户名、密码、银行卡信息等敏感数据。
开放重定向漏洞的危害
虽然开放重定向本身不直接导致服务器被入侵或数据泄露，但它是一个非常有效的“中间人”工具，其主要危害体现在以下几个方面：
- 网络钓鱼（Phishing）： 这是最主要的风险。通过利用用户对合法域名的信任，攻击者可以极大地提高钓鱼攻击的成功率。用户在看到熟悉的域名后，往往不会仔细检查完整的 URL，从而落入陷阱。
- 窃取认证令牌： 在一些涉及单点登录（SSO）或 OAuth 认证的场景中，如果重定向验证不当，攻击者可能通过将用户重定向到自己控制的服务器，来截获包含认证信息的令牌（Token），从而冒充用户身份访问其他受保护的资源。
- 分发恶意软件： 攻击者可以将用户重定向到一个托管恶意软件的网站，诱导用户下载并执行病毒、勒索软件等。
- 绕过安全过滤和增加攻击链： 在某些情况下，开放重定向可以与其他漏洞（如跨站脚本攻击 XSS 或服务器端请求伪造 SSRF）结合使用，绕过基于域名的安全策略，增加攻击的复杂性和危害性。
攻击者混淆 URL 的方法
为了进一步降低用户的警惕性，攻击者会使用各种技术来伪装恶意 URL，使其看起来更像合法链接的一部分：
- URL 编码： 攻击者会对恶意 URL 中的特殊字符进行编码，使其在链接中不那么显眼。例如，将
https://malicious-site.com编码为https%3A%2F%2Fmalicious-site.com。 - 利用@符号： 一些浏览器支持
https://username:password@host格式的 URL。攻击者可能会构造类似https://trusted-site.com@malicious-site.com的链接。虽然现代浏览器大多已对这种方式进行了安全提示，但仍有可能迷惑部分用户。 - 短链接服务： 攻击者可以使用短链接服务（如 bit.ly）将包含开放重定向的恶意链接缩短，从而完全隐藏原始的、包含恶意参数的URL。
- 数据 URI 方案： 利用
data:协议，攻击者可以将恶意内容（例如一个钓鱼页面的 HTML 代码）直接编码在 URL 中，通过重定向触发。
真实案例介绍
- 登录页重定向： 许多网站的登录功能都包含一个
returnUrl或redirect_uri参数，以便在用户成功登录后返回之前的页面。如果此参数未经验证，便会成为开放重定向的重灾区。 - OAuth认证流程滥用： 在一个不安全的 OAuth 流程中，如果作为回调地址的
redirect_uri参数可以被篡改为包含开放重定向漏洞的 URL，攻击者就能在用户授权后，将本应发送给合法应用的回调信息（包含授权码）重定向到攻击者的服务器。 - 网站跳转提示页面： 一些网站在用户点击外部链接时，会先显示一个中间页面，提示用户“您即将离开本站”。如果这个中间页面的跳转目标 URL 可以被用户控制，同样会构成开放重定向漏洞。
如何防御开放重定向攻击
可以采取以下措施来有效防范开放重定向漏洞：
-
避免使用用户输入作为重定向目标： 这是最根本的解决方法。尽量不让重定向的目标地址完全由前端传入的参数决定。
-
使用白名单验证： 如果必须根据用户输入进行重定向，应在服务器端维护一个安全的、允许重定向的 URL 白名单。在执行重定向之前，严格检查传入的 URL 是否在白名单内。对于需要动态 URL 的场景，可以验证 URL 的域名是否在允许的域名列表内。
-
验证 URL 的合法性： 如果无法使用白名单，应对传入的 URL 进行严格的格式和内容验证。
- 优先使用相对路径： 强制要求重定向 URL 必须是相对路径（例如，以
/开头，但不以//或http开头），然后由服务器端拼接上自己的域名。 - 检查协议和域名： 确保 URL 以
http://或https://开头，并且其主机名是预期的、受信任的域名。
- 优先使用相对路径： 强制要求重定向 URL 必须是相对路径（例如，以
-
使用重定向确认页面： 在重定向前，向用户展示一个明确的提示页面，告知他们将要离开当前网站并访问一个外部地址，由用户手动确认后才进行跳转。许多大型网站（如Google）在搜索结果的跳转中就采用了类似机制。
-
生成内部索引代替 URL： 将所有合法的跳转目标 URL 存储在数据库或配置文件中，并为每个 URL 生成一个唯一的、不包含敏感信息的索引（如数字 ID）。前端只传递这个索引，后端根据索引查找对应的 URL 进行跳转。
小结
开放重定向攻击利用网站的重定向功能漏洞，将用户从可信站点诱导至恶意网站，常用于钓鱼攻击和恶意软件传播。其核心原理是攻击者构造带有恶意跳转参数的 URL，诱骗用户点击，从而实现非法重定向。了解和实施防范措施对于保护网站及用户免受开放重定向攻击至关重要。此外，定期进行安全审计和渗透测试也能帮助发现潜在的安全漏洞。