CGI 通用开放重定向
medium Nessus 插件 ID 47834
语言：
简介
Web 应用程序可能容易遭受不受控制的重定向攻击。描述
Nessus 可通过向 CGI 提供特别构建的参数重定向至第三方网站。由于重定向很常用，因此用户可能不清楚正在发生一些异常问题。此类攻击可用于窃取机密数据，一般是凭据（网络钓鱼）。解决方案
修改相关的 CGI，使它们能够正确地转义参数。另见
https://en.wikipedia.org/wiki/URL_redirection#Manipulating_visitors