通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
Web-28. 劫持 OAuth 授权码
本次任务
该 OAuth 2.0 授权提供方提供登录流程，但对 redirect_uri 的校验可能过弱。请尝试劫持授权码并取得管理员级访问令牌。
提示
提示 1 查看
检查 redirect_uri 是否只做字符串前缀匹配，而非完整 URL 匹配
提示 2 查看
URL 中 `@` 前是用户信息，实际主机在其后
提示 3 查看
取得授权码后，用同一个 redirect_uri 在 `/token` 端点换取访问令牌