Parser.cz

Tom Anthony na svém blogu p?edstavil chybu, kterou objevil v roce 2017 a dostal za její nahlášení 1337 USD v rámci Google bounty programu. Pomocí ní šlo celkem jednoduše ukrást návšt?vnost jinému webu podvržením Sitemap. Jen pro zajímavost Google trvalo tak?ka p?l roku než jí opravil.

Sitemap je protokol pro komunikaci s vyhledáva?i. V podstat? je to soubor, který obsahuje seznam URL stránek na domén? a další informace pro vyhledáva?e k nim (kdy byla stránka naposledy upravena, jak ?asto by m?la být procrawlována a s jakou prioritou).

Když takto zavoláte Google, tak za relativn? krátkou dobu robot Google otestuje jestli je na dané adrese opravdu sitemapa a pokud je, tak p?edá povel GoogleBotovi.

Náš p?íklad p?esm?ruje návšt?vníka na stránku login.php. Samoz?ejm? URL m?žeme upravit jak se nám zlíbí, což na jednu stranu umož?uje velmi snadné p?esm?rování ovšem kdokoliv m?že upravit URL a pak jí t?eba sdílet na sociálních sítích. V nejhorším p?ípad? to dopadne p?em??ováním na neexistující stránku. Tedy pokud programátor ošet?il všechny zranitelnosti.