ticket典型的なオープンリダイレクト脆弱性。典型的なオープンリダイレクト脆弱性。tickethttp://crusherfactory.net/~yas_/000397.phpidとしてintだけ通すのがいいけど、元のdefault.phpへのリダイレクト残してると(行き先は違えど)302が返ることで試行が止まらないっぽいので、生死チェック通る行き先だけリダイレクト、あとは殺して200か403返すのが良さそう。リダイレクト、あとは殺して200か403返すのが良さそう。