はじめに 何が起きたのか リダイレクトの仕組みを解析する curlで叩いてみる User-Agentを偽装する 返ってきたJavaScriptを読む 1. 広告ブロッカーの検知 2. Base64エンコードされたアクセス情報 3. ブラウザ情報の収集 4. ParkLogicへのPOST JavaScriptを読んでみた感想 タイポスクワッティングとは 開発者として気をつけること まとめ 参考 はじめに 先日、知人から共有されたリンクをクリックしたところ、見覚えのないオンラインカジノのサイトが表示されました。 draw.io の文字を送りたかったと思うのですが、 drow.io でスペルミスの…