php - 如何利用PHP中的Execution After Redirect漏洞？

Question

我读到了 EAR vulnerability在网站中。但是很难想出 PHP 中的 EAR 漏洞。任何人都可以提供有关攻击者如何利用的具体示例吗？

Answer 1

考虑下面的代码；

<?php

if (!$loggedin) {
  header('location: login.php');
}

echo 'You can only see this secret stuff if you are logged in!';

回显文本仍会返回 - 所以不盲目地遵守 location header 会让您阅读“ secret 消息”。

此外，我认为这篇文章属于 https://security.stackexchange.com/