LogoClawIndex
案例技能关于
LogoClawIndex

redirect-forge - 开放重定向测试与绕过

检测开放重定向，测试验证绕过，并评估其与 OAuth、SSRF、CSP、钓鱼和账户接管的利用链。

标签

更新于: 2026-10-06
开放重定向OAuthSSRF钓鱼绕过Web渗透测试漏洞赏金

能力

发现重定向参数确认重定向可控测试允许列表绕过评估 OAuth 重定向滥用

典型输入

目标 URLHTTP 响应JavaScript 文件

典型输出

重定向测试发现观测到的 Location 标头OAuth 影响证据

该技能可以做什么

  • 发现重定向参数
  • 确认重定向可控
  • 测试允许列表绕过
  • 评估 OAuth 重定向滥用
  • 将重定向与 SSRF 串联
  • 记录测试发现

输入

  • 目标 URL
  • HTTP 响应
  • JavaScript 文件
  • OAuth 流程参数
  • 重定向允许列表

输出

  • 重定向测试发现
  • 观测到的 Location 标头
  • OAuth 影响证据
  • 绕过测试结果

要求

    来源

    • 规范: SKILL.md

    ClawIndex

    OpenClaw Skills 与 Use Case 索引

    ClawIndex 是一个生态驱动的 OpenClaw Skills 与真实 Use Case 索引站。

    索引

    Skills·
    Cases

    Meta

    关于·
    声明·
    邮箱·
    GitHub
    © 2026 ClawIndex 保留所有权利。