用途：hunt-open-redirect 用于发现并验证开放重定向（Open Redirect）漏洞，覆盖低影响重定向以及串联利用（OAuth 授权码窃取导致账号接管、钓鱼链、服务端重定向升级为 SSRF）。
主要能力：梳理常见重定向参数（redirect、next、url、returnTo、callback、redirect_uri、checkout_url、success_url、cancel_url 等）与端点（/logout?returnTo=、/login?next=、/sso?callback=）；提供基础测试与绕过技巧（协议相对 //、反斜杠、@ 符号混淆、URL 编码、空字节、空白字符、JavaScript URI、data URI、子域与片段）；包含 DOM 型重定向的源码特征与浏览器确认方法；并给出 OAuth 链与 SSRF 升级的探测方式。
使用方式：从抓取结果提取候选参数，替换为受控域名，关闭重定向跟随观察 Location 头与状态码；再逐条尝试绕过载荷；对 OAuth 端点检查 redirect_uri 是否可嵌入开放重定向。可用 openredirex、nuclei、gf + qsreplace 等工具自动化。命令与载荷按资料原文保留。
适用场景：Web 应用安全测试、漏洞赏金中评估重定向风险及其串联影响。
限制与说明：单独开放重定向通常为低危，价值在于链接 OAuth 时可升级为高危/严重；DOM 型重定向需浏览器确认，curl 无法完全覆盖；验证标准为响应 Location 指向受控域名且浏览器跳转成功。资料未提供该技能的安装细节、收费或平台信息。