Kinoco Hacker网络安全实战学习
挑战列表挑战中
Web难度 4150 分

Web-28. 劫持 OAuth 授权码

本次任务

该 OAuth 2.0 授权提供方提供登录流程，但对 redirect_uri 的校验可能过弱。请尝试劫持授权码并取得管理员级访问令牌。

#web#oauth

通关只需 3 步

未开始

  1. 启动练习环境

  2. 调查目标

    启动环境后可使用

  3. 提交找到的 Flag