【FreeBuf字幕组】Web安全漏洞系列：HTTP参数污染的相关原理和利用构造

栏目: 后端 · 前端 · 发布时间: 6年前

内容简介：你有没有想过，在同一请求中，多次使用不同值的同一个参数进行发送，会是什么效果？就比如这种请求链接中的’user’字段：/details/?user=Anderson&user=Smith，请求发出后，服务端返回的是Anderson，还是Smith呢？还有，为什么雅虎、谷歌等搜索引擎对相同值的关键字参数检索结果不同，如下：这是什么原因，是安全问题吗？如果是，我们如何来构造利用这种安全漏洞，达到我们想要实现的攻击效果？本节视频，我们就来简单了解一下HTTP参数污染（HTTP Parameter Pollutio

内容介绍

你有没有想过，在同一请求中，多次使用不同值的同一个参数进行发送，会是什么效果？就比如这种请求链接中的’user’字段：/details/?user=Anderson&user=Smith，请求发出后，服务端返回的是Anderson，还是Smith呢？还有，为什么雅虎、谷歌等搜索引擎对相同值的关键字参数检索结果不同，如下：

https://hk.search.yahoo.com/search?q=apple&q=mango

https://www.google.com.hk/search?q=apple&q=mango

这是什么原因，是安全问题吗？如果是，我们如何来构造利用这种安全漏洞，达到我们想要实现的攻击效果？本节视频，我们就来简单了解一下HTTP参数污染（HTTP Parameter Pollution, HPP）的相关原理和利用构造，看看它能实现的具体攻击利用，以及能反映的现实安全问题。

观看视频

看不到视频点这里

*本课程翻译自Youtube精选系列教程，喜欢的点一波关注（每周更新）！

* 本文作者：willhuang，FreeBuf视频组荣誉出品，转载须注明来自FreeBuf.COM

以上所述就是小编给大家介绍的《【FreeBuf字幕组】Web安全漏洞系列：HTTP参数污染的相关原理和利用构造》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对码农网的支持！

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

数据结构（C语言版）

严蔚敏、吴伟民 / 清华大学出版社 / 2012-5 / 29.00元

《数据结构》（C语言版）是为“数据结构”课程编写的教材，也可作为学习数据结构及其算法的C程序设计的参数教材。本书的前半部分从抽象数据类型的角度讨论各种基本类型的数据结构及其应用；后半部分主要讨论查找和排序的各种实现方法及其综合分析比较。其内容和章节编排1992年4月出版的《数据结构》（第二版）基本一致，但在本书中更突出了抽象数据类型的概念。全书采用类C语言作为数据结构和算法的描述语言。 ......一起来看看《数据结构（C语言版）》这本书的介绍吧!

码农工具