서버가 사용자가 지정한 URL의 파일을 가져온다. 첫 목적지만 허용 목록으로 검사한 뒤 HTTP 리디렉션을 자동으로 따를 때의 약점은?

1. 1

   후속 Location이 내부 주소를 가리키면 최초 검증을 우회해 내부 자원에 접근할 수 있다.

2. 2

   첫 URL이 HTTPS이면 후속 Location의 호스트도 최초 호스트와 동일하게 고정된다.

3. 3

   리디렉션 횟수를 한 번으로 제한하면 목적지의 내부 주소 여부를 검사할 필요가 없다.

4. 4

   첫 호스트의 DNS를 확인하면 이후 다른 호스트로 연결되는 리디렉션도 승인된다.