12.完全开放重定向（JS location.assign）
完全开放重定向是一种安全漏洞，它允许攻击者通过构造恶意链接将用户重定向到任意 URL。在本例中，我们将介绍使用 JavaScript 的location.assign方法来实现完全开放重定向。
示例代码：
location.assign是 JavaScript 的一个方法，用于将浏览器的当前位置重定向到新的 URL。它类似于用户在浏览器地址栏中输入一个 URL 并按下回车键。这个方法将导致浏览器加载新的 URL 并显示其内容。
{
DefaultQuery: "redirect=/redirect/main",
Path: "/redirect/js/basic2",
Title: "完全开放重定向（JS location.assign）",
Handler: func(writer http.ResponseWriter, request *http.Request) {
var u = LoadFromGetParams(request, "redirect")
DefaultRender(`
<h2>Open Redirect With JS</h2>
<a href=`+strconv.Quote(u)+`>Click ME JUMP NOW (3s)</a>
<script>
setTimeout(function() {
window.location.assign(`+strconv.Quote(u)+`);
}, 3000)
</script>
`, writer, request)
},
RiskDetected: true,
}
攻击示例：
http://127.0.0.1:8787/ssrf/redirect/js/basic2?redirect=http://127.0.0.1:8787/ssrf/flag
当用户点击这个链接时，页面将显示一个倒计时 3 秒的链接“Click ME JUMP NOW (3s)”。 在倒计时结束后，JavaScript 将调用window.location.assign，并将用户重定向到恶意站点http://127.0.0.1:8787/ssrf/flag
防御措施：
- 验证和过滤目标 URL： 在重定向操作中，始终对用户提供的目标 URL 进行严格验证，只允许合法的、事先认证过的 URL 进行重定向。
- 白名单验证： 维护一个允许重定向的目标 URL 白名单，只允许重定向到可信的 URL。
- 避免直接使用用户输入： 尽量避免直接使用来自用户的输入作为重定向的目标，这可能会被恶意构造。