oauth重定向之账号劫持（account takeover）
# OAuth重定向漏洞导致的账号劫持分析
## 漏洞概述
OAuth验证功能中的重定向漏洞可能导致账号凭证泄漏，进而造成账户劫持(Account Takeover)。本文通过两个实际案例详细分析此类漏洞的成因、利用方式及防御措施。
## 基础知识
OAuth验证流程中常见的重定向漏洞类型：
- 开放重定向(Open Redirect)
- 重定向URL验证不严格
- 重定向URL解析不一致
## 案例一：基于前缀白名单的绕过
### 漏洞环境
- 主站登录使用微信扫码登录(微信端O
2025-08-26 08:44:39
0