搜索

[14116] 2019-05-17_Web安全漏洞系列：HTTP参数污染的相关原理和利用构造

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2019-05-17_Web安全漏洞系列：HTTP参数污染的相关原理和利用构造 W e b 安 全 漏 洞 系 列 ： H T T P 参 数 污 染 的 相 关 原 理 和 利 用 构 造 w i l l h u a n g   F r e e B u f   2 0 1 9 - 0 5 - 1 7 内 容 介 绍 内 容 介 绍 你 有 没 有 想 过 ， 在 同 一 请 求 中 ， 多 次 使 用 不 同 值 的 同 一 个 参 数 进 行 发 送 ， 会 是 什 么 效 果 ？ 就 比 如 这 种 请 求 链 接 你 有 没 有 想 过 ， 在 同 一 请 求 中 ， 多 次 使 用 不 同 值 的 同 一 个 参 数 进 行 发 送 ， 会 是 什 么 效 果 ？ 就 比 如 这 种 请 求 链 接 中 的 中 的 ' u s e r ' 字 段 ： 字 段 ： / d e t a i l s / ? u s e r = A n d e r s o n & u s e r = S m i t h ， 请 求 发 出 后 ， 服 务 端 返 回 的 是 ， 请 求 发 出 后 ， 服 务 端 返 回 的 是 A n d e r s o n ， 还 是 ， 还 是 S m i t h 呢 ？ 还 有 ， 为 什 么 雅 虎 、 谷 歌 等 搜 索 引 擎 对 相 同 值 的 关 键 字 参 数 检 索 结 果 不 同 ， 如 下 ： 呢 ？ 还 有 ， 为 什 么 雅 虎 、 谷 歌 等 搜 索 引 擎 对 相 同 值 的 关 键 字 参 数 检 索 结 果 不 同 ， 如 下 ： h t t p s : / / h k . s e a r c h . y a h o o . c o m / s e a r c h ? q = a p p l e & q = m a n g o h t t p s : / / w w w . g o o g l e . c o m . h k / s e a r c h ? q = a p p l e & q = m a n g o 这 是 什 么 原 因 ， 是 安 全 问 题 吗 ？ 如 果 是 ， 我 们 如 何 来 构 造 利 用 这 种 安 全 漏 洞 ， 达 到 我 们 想 要 实 现 的 攻 击 效 果 ？ 本 节 视 频 ， 我 们 就 来 简 单 了 解 一 下 H T T P 参 数 污 染 （ H T T P   P a r a m e t e r   P o l l u t i o n ,   H P P ） 的 相 关 原 理 和 利 用 构 造 ， 看 看 它 能 实 现 的 具 体 攻 击 利 用 ， 以 及 能 反 映 的 现 实 安 全 问 题 。 观 看 视 频 观 看 视 频 看 不 到 视 频 请 点 击 底 部 【 阅 读 原 文 】 看 不 到 视 频 请 点 击 底 部 【 阅 读 原 文 】 * 本 课 程 翻 译 自 本 课 程 翻 译 自 Y o u t u b e 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ * 本 文 作 者 ： w i l l h u a n g ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理