开放重定向 Skill:为 Agent 提供开放重定向攻防要点
SkillHub 社区 Skill「开放重定向」(@user_3c6cb52e/open-redirect-lr-dwn3,v1.0.0,it-ops-security)通过 SKILL.md 向 Agent 注入开放重定向专家 playbook:参数跳转、JS sink、过滤器绕过,以及与钓鱼、CSRF Referer、OAuth 窃密、SSRF 的链式组合。无需 API Key。本文说明其定位、已核实功能、skillhub 安装命令与各客户端 skills 目录,并给出可复现的对话式用法与授权测试注意事项。
阅读全文