ヌルバイト文字について

質問

以前の質問の続きです。
https://okwave.jp/qa/q9927790.html

ヌルバイト攻撃は、リクエストに「%00」を含めると成立する攻撃とありましたが、
これは検索キーワードでも同じでしょうか？

%00 をエンコードすると
%2500 となっていたのですが、
この文字を検索しただけで攻撃が成立されてしまうのでしょうか？

iPhoneのSafari利用中に、
「Java Scriptはこの方法で使用することが許されていません」と時々表示されますが、
無関係でしょうか？

回答No.1

notnot · ベストアンサー

ヌルをエンコードしたものが%00なので、それをさらにエンコードすると意味が無くなります。

> この文字を検索しただけで攻撃が成立されてしまうのでしょうか？

ヌルバイト攻撃に対する脆弱性を持った検索サイトを作ったら、ヌルバイトの検索で攻撃になるし、ヌルバイト攻撃に対する脆弱性の無い検索サイトであれば、攻撃は成立しません。

お礼

ありがとうございます。

補足

「%00」と検索したケースで
① 「一致する情報が見つかりません」
② 「"%00"に関する情報が○件見つかりました」
③ エラーが出る(データ流出していない)
④ サイトのトップに飛ばされる

これらは①〜④の状態は正常でしょうか？

回答No.4

notnot

> 法的にどうなってしまうのでしょうか。

どうもなりませんが。

> バカバカしい補足ですみません。
馬鹿馬鹿しいと自分で思っているならやめましょう。

回答No.3

notnot

> エラーが発生した場合、
> 検索した人はどうなってしまいますか？

検索しようとしたのにエラーになったら困るのでは？

この質問に何か意味があるのでしょうか？

補足

文字検索の時にシステムエラーなどが発生した場合、
法的にどうなってしまうのでしょうか。
システムエラーといっても、サーバーダウンレベルではありません。

バカバカしい補足ですみません。

回答No.2

notnot

一般の人が検索エンジンに期待する動作としては、
①②のように見つかったり見つからなかったりというのは期待する動作なので正常でしょうね。
③④は一般の人が期待する動作ではないので、異常では？

補足

エラーが発生した場合、
検索した人はどうなってしまいますか？

(※個人情報の流出ではない場合)