GSC Controllo URL Bug

[merlinox]

GSC Controllo URL Bug

Ragazzi un bug in GSC permette di fare l'inspect di qualsiasi URL.
Eccovi il tweet:
https://twitter.com/merlinox/status/1166990455147552768

Codice della mia pagina di test301.php
[PHP]<?Header( "HTTP/1.1 301 Moved Permanently" ); Header( "Location: https://support.google.com/webmasters/answer/9012289" ); ?> [/PHP]

Addio!

Tipo:
Altri

[giorgiotave]

Questa è veramente grossa...

[federico.sasso]

Ciao!
Funziona anche con un 302/307 temporaneo?
(lo so, sono pigro)

[merlinox]

@Giorgiotave said:

Questa è veramente grossa...
Ad onore della cronaca pare fosse già stata scoperta:
https://t.co/hpUogkT5mj

In ogni caso non sono stato minimamente cagato né da Google né dai VIPz (su TW).

[merlinox]

Giorgio ho rinfrescato la memoria a John:
https://twitter.com/merlinox/status/1167341573664890880

@Federico Sasso said:

Ciao!
Funziona anche con un 302/307 temporaneo?
(lo so, sono pigro)
Sei davvero un pigrone e io che anche testo per te...
funziona alla grande anche con 302. 307 te lo testi te!!!

[federico.sasso]

@merlinox said:

Sei davvero un pigrone e io che anche testo per te...
funziona alla grande anche con 302. 307 te lo testi te!!!
Grazie

[sermatica]

Ciao
molto interessante, c'era anche un problema simile se si incorporava una pagina esterna con un iframe.

Quali problematiche sulla sicurezza ci potrebbero essere?