あなたのパーサーは誰で、何をするのか：URLパースの落とし穴

URLを理解するのは難しく、パースするのはさらに困難です。さまざまなURLパーサーを比較したところ、結果がパーサーごとに異なることがわかりました。これをきっかけに、複数のプラットフォームやプログラミング言語におけるURLパーサーの比較に取り組みました。このプレゼンテーションでは、URLパースの不整合を利用した数々の悪用手法と、多くのアプリケーションで使用されている人気のオープンソースプロジェクトで発見した脆弱性について紹介します。