offensive-open-redirect

仓库创建 2026年3月4日最近提交 2 个月前SkillHot 收录 23 天前

▸ 精选理由

适合快速排查重定向滥用与钓鱼风险点。

▸ 风险提示

描述具体绕过手段，可能被用于钓鱼或流量劫持场景。

这个 Skill 做什么

Open Redirect 漏洞检测与绕过技术清单，包含编码与路径技巧。

用于识别和审查 Open Redirect 风险，给出定位可疑参数、审计思路和防护建议，帮助在代码审查或漏洞评估时系统化检查。适合渗透测试前的快速核查或开发团队的安全审计，但不会提供利用细节。特点是把检查点、触发条件和典型链路（如与 OAuth 相关的流转）整理成清单，方便复现与整改。

开发编程Open Redirect重定向绕过URL安全通用

2.8k

Stars

455

Forks

仓库内 Skill

+144

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-open-redirect/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-open-redirect/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# SKILL: Open Redirect Vulnerabilities

## Metadata
- **Skill Name**: open-redirect
- **Folder**: offensive-open-redirect
- **Source**: https://github.com/SnailSploit/offensive-checklist/blob/main/open-redirect.md

## Description
Open redirect vulnerability checklist: parameter identification, bypass techniques (URL encoding, double slashes, CRLF injection, protocol handlers), chaining with OAuth/SSRF, and impact escalation paths. Use for web app testing and bug bounty open redirect discovery.

## Trigger Phrases
Use this skill when the conversation involves any of:
`open redirect, URL redirect, redirect bypass, URL encoding bypass, CRLF, protocol handler, redirect chain, OAuth redirect, SSR

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有