¿Cuál es el problema de seguridad de este escenario relacionado con la manipulación del parámetro continuar :
- Ir a:
https://accounts.google.com/ServiceLogin?service=[service name]&passive=true&continue=https://[service].google.com/?continue=https://efbrcko.com/<mpl=ae - Cuando inicio sesión, me redireccionan a
efbrcko.ba/?state=[long random char text]
¿Para qué se utiliza el valor de estado ? Podría esto ser considerado una vulnerabilidad, por ej. El secuestro de fichas o algo similar?