Кавычка

Кавычка

4251
17 Авг 2018

Помнишь что такое Http Parameter Pollution?

Ну когда передаешь несколько параметров с одним именем, например, сайты на IIS забавно реагируют на такие данные. Они соединяют все переданные значения через запятую. К примеру, сайт пишет содержимое параметра id на страницу:

site.com/page.asp?id=AA

На странице покажет

А если передадим несколько параметров с одним именем

site.com/page.asp?id=AA&id=BB&id=CC

На страницу попадет

Так о чем это я В ASP/ASP.NET часто бывает, что фильтрация пользовательских данных происходит только в первом элементе, поэтому важно попробовать дублировать параметры запроса и передавать атакующие пэйлоады уже туда.

Еще нет такого плагина для burp suite? 🤔

#XSS #IIS #ASP

Другие посты по теме...

Digital Eva Digital Eva @evaevt
Вот ещё несколько докладов со второго дня конференции: — «Убер-лайк» модели бизнеса: какие прибыльные и какие делать не надо, если нет кучи бабла. — Как в «Скаенге» меняют цены на уроки: если бы они меняли цены без...
👊UFC👊 👊UFC👊 @UFCFI
⚡️КЕВИН ЛИ: «ПЕРСПЕКТИВА БОЯ СО МНОЙ ПУГАЕТ ВСЮ КОМАНДУ ХАБИБА» Американский легковес UFC Кевин Ли (17-3) прокомментировал свою победу над Эдсоном Барбозой (19-6) и выразил уверенность в том, что ему по силам одолеть...
Мир YouTube Мир YouTube @Ytrus
Алексею Навальному задонатили почти 195 000 рублей во время его первого игрового стрима всего за несколько часов. Все средства пойдут в поддержку его предвыборной кампании. Такие дела.
Sex horoscope Sex horoscope @hochu_tebya
Жена недовольна продолжительности нашего секса, ей десяти минут мало. Устроила романтику, надеясь меня как-то раззадорить. заметил, что она что-то подсыпала в вино, сказала, чтобы я не волновался, проверенное средство...
iWallpaper PC iWallpaper PC @iWallpaperPC
Всем привет, меня зовут Катя и я хотела бы поделиться с вами одной очень странной историей. У меня есть старший брат - Кирилл, ему 20 лет. Осенью этого года его исключили из института. История очень запутанная, но...