स्पैम में पाया गया/@ url कैसे हल किया जा सकता है?

Question

मैं हाल ही में निम्नलिखित हिस्सा ईमेल से मिली (क्लिक नहीं!):

<A HrEf="/@/0X0a290d92b/UALI=28389-UI=176738575-OI=279-ONI=5477-SI=0-CI=0-BI=577-II=27913-IDSP=1-KLEM=11-TIE=A-IDE=276135-MID=572-FID=0-DIOM=0" sTyLe=color:#000;font-size:10px;font-family:arial;> 
<span>UNS</span></a> 

यहाँ कच्चे ईमेल का लिंक है: https://gist.github.com/anonymous/16963a230cab0a3a1bcfc81209f297f1

जहाँ तक मुझे पता है, /@ नहीं एक है वैध यूआरएल। मेरा ब्राउजर इसे साइट पर कैसे हल कर सकता है?

Answer 1

यह यूआरएल को पारित होने वाली ऑथ जानकारी के रूप में @ सब कुछ का इलाज कर रहा है। "वास्तविक" यूआरएल @ के बाद शुरू होता है, जो एन्कोडेड आईपी पता है जो बनाममिंकोव ने उल्लेख किया है। तो अग्रणी आगे स्लैश त्याग दिया जाता है।

एक आसान उदाहरण पढ़ने के लिए: http://username:password@example.com/

यह सब सिर्फ कहानियो की परतों है।

यहाँ एक दिलचस्प लिंक है कि इस पर चला जाता है और अधिक विस्तार से बताया गया है:

http://www.pc-help.org/obscure.htm

और यहाँ RFC 2396 यूआरएल के इस भाग का वर्णन है:

यूआरएल योजनाओं है कि एक के प्रत्यक्ष उपयोग शामिल इंटरनेट पर निर्दिष्ट निर्दिष्ट सर्वर पर आईपी-आधारित प्रोटोकॉल यूआरआई की योजना-विशिष्ट डेटा के सर्वर घटक के लिए एक सामान्य वाक्यविन्यास का उपयोग करता है:

<userinfo>@<host>:<port> 

जहां एक उपयोगकर्ता नाम शामिल हो सकते हैं और वैकल्पिक रूप से कैसे सर्वर तक पहुँचने के लिए प्राधिकरण हासिल करने के लिए के बारे में विशेष जानकारी स्कीम-। भागों "@" और ":" को छोड़ा जा सकता है।

server  = [ [ userinfo "@" ] hostport ] 

उपयोगकर्ता जानकारी, वर्तमान है, पर हस्ताक्षर एक वाणिज्यिक द्वारा पीछा किया जाता "@"।

userinfo  = *(unreserved | escaped | 
        ";" | ":" | "&" | "=" | "+" | "$" | ",") 

Answer 2

जैसा कि पहले से ही टिप्पणियों में उल्लेख किया गया था @ is allowed in URL paths।

यूआरएल समाधान के संबंध में। मुझे लगता है कि हमलावर <base> टैग का उपयोग ईमेल बॉडी में सभी रिश्तेदार लिंक के लिए स्पष्ट रूप से डिफ़ॉल्ट यूआरएल सेट करने के लिए करता है और उम्मीद करता है कि आपका ब्राउज़र/ईमेल क्लाइंट आपके लिए इसे हल करेगा।

अद्यतन

के बाद से यह not supported by majority of mail clients

है जांच का एक सा होने के बाद मुझे एहसास हुआ कि 0x0A290D92B वास्तव में है हेक्स एन्कोड IPv4 पता 162.144.217.43 है मूल अनुमान सही हो सकता है। एकमात्र चीज जिसे मैंने अभी तक समझा नहीं है यह है कि इसे ब्राउज़र में http(s)://0x0A290D92B में कैसे परिवर्तित किया जाना चाहिए। ऐसा लगता है कि हमलावर विशिष्ट ब्राउज़र/मेल क्लाइंट व्यवहार को लक्षित कर रहा है।