proto.lib

Open Redirect Prevention

Tham số redirect không được kiểm soát cho phép attacker lợi dụng domain uy tín để dẫn nạn nhân tới trang lừa đảo.

SecurityCơ bản2026-07-08
Open Redirect Prevention

Tags

#open-redirect#phishing#owasp#url-validation#web-security

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

XSS Prevention qua Output Encoding

Ứng dụng mã hóa dữ liệu do người dùng nhập trước khi render vào HTML để ngăn script độc hại thực thi trong trình duyệt.

#xss#output-encoding#owasp#web-security
SecurityNâng cao

Chống SSRF (Server-Side Request Forgery)

Server validate và giới hạn URL do người dùng cung cấp trước khi thực hiện request nội bộ, ngăn attacker dùng server để truy cập tài nguyên internal.

#ssrf#url-validation#allowlist#internal-network
SecurityNâng cao

Server-Side Template Injection (SSTI)

Khi một chuỗi do người dùng cung cấp bị nối trực tiếp vào SOURCE của template (chứ không phải truyền vào như DATA), template engine sẽ coi nó là biểu thức cần đánh giá — kẻ tấn công thoát khỏi ngữ cảnh dữ liệu để đạt được thực thi biểu thức, và thường từ đó leo lên thực thi mã tuỳ ý.

#ssti#template-injection#rce#input-validation