Qui est votre parseur et que fait-il ? Les erreurs d’analyse d’URL

Comprendre les URL est difficile ; les analyser l’est encore plus. En comparant différents analyseurs d’URL, nous avons constaté que les résultats variaient d’un analyseur à l’autre. Cela a éveillé notre curiosité et nous a amenés à comparer les analyseurs d’URL sur différentes plateformes et dans différents langages de programmation. Dans notre présentation, nous aborderons de nombreuses techniques d’exploitation qui tirent parti des incohérences dans l’analyse des URL, ainsi que certaines vulnérabilités que nous avons découvertes dans des projets open source populaires utilisés par de nombreuses applications.