Кавычка
4251
17 Авг 2018
Помнишь что такое Http Parameter Pollution?
Ну когда передаешь несколько параметров с одним именем, например, сайты на IIS забавно реагируют на такие данные. Они соединяют все переданные значения через запятую. К примеру, сайт пишет содержимое параметра id на страницу:
site.com/page.asp?id=AA
На странице покажет
А если передадим несколько параметров с одним именем
site.com/page.asp?id=AA&id=BB&id=CC
На страницу попадет
Так о чем это я В ASP/ASP.NET часто бывает, что фильтрация пользовательских данных происходит только в первом элементе, поэтому важно попробовать дублировать параметры запроса и передавать атакующие пэйлоады уже туда.
Еще нет такого плагина для burp suite? 🤔
Другие посты по теме...
|
Digital Eva @evaevt
Вот ещё несколько докладов со второго дня конференции:
— «Убер-лайк» модели бизнеса: какие прибыльные и какие делать не надо, если нет кучи бабла.
— Как в «Скаенге» меняют цены на уроки: если бы они меняли цены без...
|
|
👊UFC👊 @UFCFI
⚡️КЕВИН ЛИ: «ПЕРСПЕКТИВА БОЯ СО МНОЙ ПУГАЕТ ВСЮ КОМАНДУ ХАБИБА»
Американский легковес UFC Кевин Ли (17-3) прокомментировал свою победу над Эдсоном Барбозой (19-6) и выразил уверенность в том, что ему по силам одолеть...
|
|
Мир YouTube @Ytrus
Алексею Навальному задонатили почти 195 000 рублей во время его первого игрового стрима всего за несколько часов. Все средства пойдут в поддержку его предвыборной кампании.
Такие дела.
|
|
Sex horoscope @hochu_tebya
Жена недовольна продолжительности нашего секса, ей десяти минут мало. Устроила романтику, надеясь меня как-то раззадорить. заметил, что она что-то подсыпала в вино, сказала, чтобы я не волновался, проверенное средство...
|
|
iWallpaper PC @iWallpaperPC
Всем привет, меня зовут Катя и я хотела бы поделиться с вами одной очень странной историей. У меня есть старший брат - Кирилл, ему 20 лет. Осенью этого года его исключили из института. История очень запутанная, но...
|