软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19269+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 HPP ，共找到 3 条记录

默认排序最新上传最多下载

执行HTTP参数污染攻击

performing-http-parameter-pollution-attack

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了HTTP参数污染（HPP）攻击的执行方法。HPP利用了Web应用和WAF在处理请求中重复参数时的差异，通常通过污染查询字符串或POST体来实现。这对于渗透测试至关重要，可用于绕过输入验证、WAF规则，并发现API和Web表单中的参数解析不一致性。

HTTP参数污染漏洞测试指南

offensive-parameter-pollution

SnailSploit/Claude-Red

本技能提供HTTP参数污染（HPP）的完整测试方法论。它详细解释了服务器、代理和框架在处理重复参数时的差异（如取第一个值或最后一个值）。适用于Web应用安全渗透测试，旨在发现参数处理不一致导致的漏洞，可用于绕过WAF或实现逻辑篡改。

HTTP参数污染漏洞

http-parameter-pollution

yaklang/hack-skills

该技能深入讲解了HTTP参数污染（HPP）漏洞。当请求中出现重复参数键时，不同的网络组件（如WAF、代理或后端框架）可能采用不同的解析规则。掌握这些差异，可以利用参数污染来绕过安全限制、执行SSRF攻击，或触发业务逻辑漏洞。

1

语言