标致草丛

文章
5
资源
0
加入时间
3年0月8天
HTTP参数污染1、漏洞描述

HTTP参数污染1、漏洞描述

1、漏洞描述HTTP参数污染漏洞（HTTP Parameter Pollution）简称HPP，由于HTTP协议允许同名参数的存在，同时，后台处理机制对同名参数的处理方式不当，造成“参数污染”。攻击者可以利用此漏洞对网站业务造成攻击，甚至结合其他漏洞，获取服务器数据或获取服务器最高权限。2、 常见应用场景GET /foo?par=first&par=last HTTP/1.1User-Agent: Mozilla/5.0Host: HostAccept: */*HPP发生在
渗透测试 2023-12-10
Android Service ANR

Android Service ANR

1.当在Activity 的onCreate方法中启动一个服务，服务里面是一个死循环。=》主界面无法绘出，点击手机键盘的返回按钮会报ANR错误。2.当在Activity 的onCreate方法中启动一个线程，线程里面启动一个服务，服务里面是一个死循环。=》主界面可以绘出 但会报ANR错误。3.当给按钮设置了一个点击事件，单击方法中启动了一个线程，线程内启动了一个服务，服务里面是一个
Android基础 2023-11-25
【OpsDev】双系统之Linux下修复win7启动引导

【OpsDev】双系统之Linux下修复win7启动引导

已有系统为win7, 在win7系统中清理了一个盘用于Linux Solus1.2系统的安装。使用Rufus制作了U盘启动盘，并在BIOS设置U盘优先启动后，成功安装Solus。正常重启后， 在启动引导页面是可以同时看到Solus和Windows的选项的， 并且两者都可以正常启动。不过某次我没有正常关闭Solus, 电脑电池没电后才关闭，再次启动时发现Windows的选项已经消失。
DevOps 2023-11-12

他的专栏

Photoshop教程（0）
JavaScript（0）
python编程（0）
Java编程（1）
PHP（1）
DevOps（1）
Android基础（1）
渗透测试（1）

他的归档

2023年12月（1）
2023年11月（2）
2022年11月（1）
2022年06月（1）

热门文章

1
SpringDataJPA之Specification复杂查询实战
2
PHP生成有背景的二维码图片（代码示例）
3
【OpsDev】双系统之Linux下修复win7启动引导
4
Android Service ANR
5
HTTP参数污染1、漏洞描述