오픈 리다이렉트(Open Redirect)

package main

import (
    "net/http"
)

// 취약한 예: 사용자 입력(Host, URL Path)을 그대로 사용
func redirectHandler(w http.ResponseWriter, r *http.Request) {
    // req.Host 와 r.URL.Path 는 클라이언트가 조작할 수 있는 값
    target := "https://" + r.Host + r.URL.Path
    if len(r.URL.RawQuery) > 0 {
        target += "?" + r.URL.RawQuery
    }

    // 사용자 입력으로 만들어진 URL로 직접 리다이렉트 → Open Redirect 취약점
    http.Redirect(w, r, target, http.StatusTemporaryRedirect)
}

func main() {
    http.HandleFunc("/go", redirectHandler)
    http.ListenAndServe(":8080", nil)
}

package main

import (
    "net/http"
    "net/url"
    "strings"
)

var allowedHosts = map[string]bool{
    "example.com":      true,
    "www.example.com":  true,
}

// 안전한 예: 고정 도메인 사용 + 상대 경로만 허용
func safeRedirectHandler(w http.ResponseWriter, r *http.Request) {
    // 1) 리다이렉트는 항상 서버에서 정한 고정 호스트로
    const baseURL = "https://www.example.com"

    // 2) path 파라미터를 통해 이동할 경로를 전달받는다고 가정
    //    예) /go?next=/products/123
    next := r.URL.Query().Get("next")
    if next == "" {
        next = "/" // 기본 경로
    }

    // 3) 절대 URL(예: http://evil.com) 이나 프로토콜-relative(//evil.com) 은 차단
    if strings.HasPrefix(next, "http://") ||
        strings.HasPrefix(next, "https://") ||
        strings.HasPrefix(next, "//") {
        http.Error(w, "invalid redirect url", http.StatusBadRequest)
        return
    }

    // 4) 항상 '/' 로 시작하는 상대 경로만 허용
    if !strings.HasPrefix(next, "/") {
        next = "/" + next
    }

    // 최종 리다이렉트 URL 조합
    u, err := url.Parse(baseURL)
    if err != nil {
        http.Error(w, "server error", http.StatusInternalServerError)
        return
    }

    u.Path = next

    // 5) 최종 host 가 allowlist 에 있는지 검증 (예방적 예시)
    if !allowedHosts[u.Host] {
        http.Error(w, "invalid redirect host", http.StatusBadRequest)
        return
    }

    http.Redirect(w, r, u.String(), http.StatusTemporaryRedirect)
}

func main() {
    http.HandleFunc("/go", safeRedirectHandler)
    http.ListenAndServe(":8080", nil)
}