滥用重定向差异泄露 URL 中的机密信息

摘要

Ethiack 研究揭示：服务端与浏览器处理重定向的差异可被滥用——借助 Chrome 的 ERR_TOO_MANY_REDIRECTS 页面中断重定向链，泄露 URL 路径与片段中携带的会话令牌等敏感数据。