Broken Authentication (including Slack OAuth bugs)
身份认证 / 违反安全设计原则（按标题归类） / #2559
该报告还没有中文解读。
原文摘录
摘自原文（1692 字符中的一小部分）
Hope you are doing good! Please have a look at the below report. Description: OAuth Framework Flaw Bypassing redirect_uri validation An attacker to exploit this Flaw just needs to find a open redirection flaw in the site which is using Slack's OAuth for logins.
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Slack 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @anandpingsafe · 版权归作者与 Slack 所有