文責 mala
経緯:
- Meety退会しようと思ったがアカウントがなかったので、退会するためにアカウントを作ることにした。
免責:
- 気になった範囲ですぐに見つかったもののうち、悪用可能なものを記載しています。
- 好ましくないが仕様だろうというものは書いていません。
Author: mala
文責: mala
前置き
This is src doc of my presentation on shibuya.xss #8 (2016-11-14)
The main topic is vulnerabilities related to url parser.
他国の事例
Date: 2020年8月15日(土) 15:49
2020-05-13 追記
もう皆すっかり忘れてると思うんだけど、2009年ごろに特定の検索エンジン(具体的にはGoogleね)が、 URLの中にURLが入ってるようなのを一律検索結果から除外するといったことがあった。
既存のURLをパラメータとして受け取って、際限なくコンテンツ生成するようなものは、Googleの検索結果から除外されることになった。 (キャッシュとか変換とか翻訳とかそういうのは自主的にrobots.txtやmetaタグで検索結果から除外されるようにすべきだと思う)
ソーシャルブックマークの場合は、単に変換したり翻訳したりしているわけではなく、付加的な情報があるわけだけど そんなことをわざわざGoogleが特別扱いはしなかった。単にURLの中にURLが入ってるものは除外された。