内容简介：你有没有想过，在同一请求中，多次使用不同值的同一个参数进行发送，会是什么效果？就比如这种请求链接中的’user’字段：/details/?user=Anderson&user=Smith，请求发出后，服务端返回的是Anderson，还是Smith呢？还有，为什么雅虎、谷歌等搜索引擎对相同值的关键字参数检索结果不同，如下：这是什么原因，是安全问题吗？如果是，我们如何来构造利用这种安全漏洞，达到我们想要实现的攻击效果？本节视频，我们就来简单了解一下HTTP参数污染（HTTP Parameter Pollutio
内容介绍
你有没有想过，在同一请求中，多次使用不同值的同一个参数进行发送，会是什么效果？就比如这种请求链接中的’user’字段：/details/?user=Anderson&user=Smith，请求发出后，服务端返回的是Anderson，还是Smith呢？还有，为什么雅虎、谷歌等搜索引擎对相同值的关键字参数检索结果不同，如下：
https://hk.search.yahoo.com/search?q=apple&q=mango
https://www.google.com.hk/search?q=apple&q=mango
这是什么原因，是安全问题吗？如果是，我们如何来构造利用这种安全漏洞，达到我们想要实现的攻击效果？本节视频，我们就来简单了解一下HTTP参数污染（HTTP Parameter Pollution, HPP）的相关原理和利用构造，看看它能实现的具体攻击利用，以及能反映的现实安全问题。
观看视频
看不到视频 点这里
*本课程翻译自Youtube精选系列教程，喜欢的点一波关注（每周更新）！
* 本文作者：willhuang，FreeBuf视频组荣誉出品，转载须注明来自FreeBuf.COM
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- TensorFlow 1.12.2 发布，修复 GIF 构造安全漏洞
- TensorFlow 1.12.2 发布，修复 GIF 构造安全漏洞
- 【FreeBuf字幕组】Web安全漏洞系列：HTTP参数污染的相关原理和利用构造
- Java类 静态代码块、构造代码块、构造函数初始化顺序
- TS 的构造签名和构造函数类型是啥？傻傻分不清楚
- 只有你能 new 出来！.NET 隐藏构造函数的 n 种方法（Builder Pattern / 构造器模式）
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
爆款：如何打造超级IP
【美】安妮塔•埃尔伯斯 / 杨雨 / 中信出版社 / 2016-1-10 / 49
哈佛商学院IP运营与产品管理方法论第一书，翻转长尾理论的重要著作！ 电影大片、当红炸子鸡、百万畅销书背后的运营逻辑是什么？ 《五十度灰》、Lady Gaga、维多利亚的秘密有何共同秘密？ 漫威如何将蜘蛛侠、X战警、绿巨人打造成金矿？ 皇马如何打造体育IP，一跃成为全球收 入最高的足球俱乐部？ 爆款策略如何运用于电影、电视、音乐、出版、体育与商业各领域？ ----......一起来看看 《爆款：如何打造超级IP》 这本书的介绍吧!
