OAuth/SSO 攻击方法论

OAuth 2.0 是现代 Web 应用最常见的第三方认证协议。攻击面集中在认证流程的各个跳转环节——redirect_uri 校验、state 参数、token 传递。

⛔ 深入参考（必读）

• redirect_uri 完整 payload、Token 泄露途径、账户接管流程 → references/oauth-attack-vectors.md

Phase 1: 识别 OAuth 流程

点击「第三方登录」，观察重定向 URL 中的 client_id, redirect_uri, response_type, scope, state。

检查端点：/.well-known/openid-configuration, /oauth/authorize, /api/auth/providers

Phase 2: redirect_uri 劫持（最常见）