【脚本名称】AC-baidu-重定向

【脚本名称】AC-baidu-重定向 【脚本功能】搜索引擎优化 【脚本简介】去掉百度、搜狗、谷歌搜索结果的重定向，回归为网站的原始网址。百度和谷歌搜索页面可以设置为单列、双列模式。 【推荐理由】有了它百度都好用了。 【脚本安装】

Microsoft 帐户的 OAuth 令牌可被 Harvest App 中的开放重定向漏洞窃取

Microsoft 帐户的 OAuth 令牌可被 Harvest App 中的开放重定向漏洞窃取 安全研究员Vikrant Singh Chauhan近日公开了一项关于Harvest App的安全漏洞研究。Harvest是一款提供时间跟踪服务的软件，允许用户通过OAuth连接其Outlook日历。Chauhan发现了一个开放重定向漏洞，攻击者可以利用这个漏洞通过隐式授权流程窃取OAuth访问令牌。他提供了详细的概念验证过程，并展示了如何构造攻击链以利用这个漏洞。尽管他在2020年就报告了这个问题，但Harvest团队对此反应迟缓，直到2023年才修复漏洞。Chauhan对Harvest团队的沟通和处理过程表示不满，并在文章中详细记录了整个事件的时间线，同时决定公开披露这个漏洞，以提醒社区对类似安全问题的重视。 消息来源: