電通大の寺田研究室ってところでなんかの研究目的で走らせているんだろうから特にどうということでもないんだけど。
あれだな。コメントにDoSしたいサイトのURLを書いておいて、このクローラーに踏ませることで間接的に攻撃させたりとか。
あとofficeさんがやったみたいなXSS脆弱性を突くアクセスをコメントアウトしたところにurlで書いておいて、このクローラーに踏ませて不正アクセスさせるってのが出来そうだな。
コメントタグに書かれたurlをかまわず再取得するクローラーって、いろいろな脆弱性が出てくる予感。
多分タグは解釈しないで、単純に正規表現でhttp://とかの文字列を引っ掛けてクロールリストに入れているだけだろうなぁ。
2005年06月07日(火) [長年日記]
[home] 130.153.60.132(sp.ice.uec.ac.jp)ってコメントアウトされているurlも根こそぎゲットするクローラーなのね
Permalink: http://www.otsune.com/diary/2005/06/07/2.html#200506072
trackback

View blog reactions
Last Updated 2005-06-07 00:00:00 By
trackback
Last Updated 2005-06-07 00:00:00 By



[ コメントする ]