Quem é o seu parser e o que ele faz: quando o parsing de URLs dá errado

Entender URLs é difícil. Fazer o parsing delas é ainda mais. Ao comparar diferentes parsers de URL, descobrimos que os resultados variavam de um parser para outro. Isso despertou nossa curiosidade e nos levou a comparar parsers de URL em diferentes plataformas e linguagens de programação. Nesta apresentação, vamos abordar várias técnicas de exploração que se aproveitam das inconsistências no parsing de URLs, além de algumas vulnerabilidades que descobrimos em projetos populares de código aberto usados por muitas aplicações.