¿Quién es tu analizador y qué hace? Errores en el análisis de URL

Entender las URL es difícil; analizarlas es aún más difícil. Al comparar distintos analizadores de URL, descubrimos que los resultados variaban de uno a otro. Esto despertó nuestra curiosidad y nos llevó a comparar analizadores de URL en distintas plataformas y lenguajes de programación. En nuestra presentación, analizaremos numerosas técnicas de explotación que aprovechan las inconsistencias en el análisis de URL, además de algunas vulnerabilidades que descubrimos en proyectos populares de código abierto utilizados por muchas aplicaciones.