Mission

ログイン後リダイレクトの脱出を止めろ

ログイン成功ページは ?redirect= の値をそのまま res.redirect に渡している。攻撃者は redirect=https://evil.example.com を仕込んだリンクを配り、被害者が正規ログインの直後に攻撃者の用意したフィッシングサイトへ飛ばされる、という導線を作れる。攻撃テストで外部URLへリダイレクトされることを確認し、相対パスのみ許可する方向へコードを修正しよう。

redirect クエリの値を検証せずに res.redirect に渡しているため、絶対URLでもプロトコル相対URLでも何でも通ってしまいます。受け取った値が『/ で始まり // で始まらない相対パス』であることを確かめてからリダイレクトする方向の修正を目指します。