漏洞描述
此页面易受到HTTP参数污染攻击。HTTP参数污染(HPP)攻击是将编码的查询字符串分隔符注入到其他现有参数中。如果Web应用程序未正确清理用户输入,则恶意用户可能会破坏应用程序的逻辑以执行客户端或服务器端攻击。
漏洞建议
应用程序应正确清理用户输入(进行URL编码)以防止此漏洞。
漏洞复现验证:
漏洞描述
此页面易受到HTTP参数污染攻击。HTTP参数污染(HPP)攻击是将编码的查询字符串分隔符注入到其他现有参数中。如果Web应用程序未正确清理用户输入,则恶意用户可能会破坏应用程序的逻辑以执行客户端或服务器端攻击。
漏洞建议
应用程序应正确清理用户输入(进行URL编码)以防止此漏洞。
漏洞复现验证: