http-parameter-pollution

نگه‌دارنده yaklang

راهنمای HTTP Parameter Pollution (HPP).

نسخه فعلی: نامشخص
مجوز: نامشخص
دسترسی شبکه: نامشخص / ارزیابی‌نشده
وضعیت بررسی: تأیید نشده

چه مسئله‌ای را حل می‌کند؟

ناهمخوانی parse پارامترهای تکراری میان لایه‌های HTTP را بررسی می‌کند.

چه زمانی مناسب است؟

وقتی server، proxy، WAF و framework دربارهٔ کلید تکراری query/body اختلاف دارند، استفاده کنید.

HPP یعنی کلیدهای تکراری query/body که server، proxy، WAF و app framework متفاوت parse می‌کنند. برای اختلاف filter و application layer دربارهٔ مقدار برنده و امکان bypass، URL دوم SSRF، logic abuse یا CSRF token confusion است.

نصب و به‌روزرسانی

این دستورها فقط برای کپی نمایش داده می‌شوند و روی سرور RefHub اجرا نمی‌شوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.

دستور نصب

npx skills add yaklang/hack-skills --skill http-parameter-pollution -y

سازگاری با ایجنت‌ها

هنوز تست سازگاری ثبت نشده است

تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنت‌ها را تأییدشده فرض نکنید.