标签：par HTTP 污染 参数 sql 服务器 绕过 bbs
sql注入之HTTP参数污染
简介
http参数污染即HPP(HTTP Parameter Pollution)，是一种注入型漏洞，攻击者通过 在HTTP请求中插入特定的参数来发起攻击。如果web应用中存在这样的漏洞可以被攻击者利用来进行客户端或服务器端的攻击。
在sql注入的应用则是可以达到绕过sqlwaf的目的。
原理
在跟服务器交互的过程中，http允许get或者post多次传同一个参数，造成覆盖从而绕过waf的效果。也就是http协议允许同样的名称的参数出现多次
但是不同服务器的处理方式会不一样。
必应:
对于同样的参数，必应会处理后一个参数
但是对于谷歌，会两个参数一起处理。
一些常见的web服务器对同样名称的参数出现多次的处理方式:
| Web服务器 | 参数获取函数 | 获取到的参数 |
|---|---|---|
| PHP/Apache | $_GET("par") | Last |
| JSP/Tomcat | Request.getParameter("par") | First |
| Perl(CGI)/Apache | Param("par") | First |
| Python/Apache | getvalue("par") | All(list) |
| ASP/IIS | Request.QueryString("par") | ALL(comma-delimited string) |
应用
waf绕过
如果waf会将union给过滤掉，那么我们可以利用HHP绕过
如上传的参数为在特定情况下为bbs=u&bbs=n&bbs=i&bbs=o&bbs=n&bbs=select 1,user(),3如果服务器端是将获取到的参数组合的话，就可以达到绕过的目的。
组合起来就是union select 1,user(),3
文件上传
XSS
暂不详细介绍
标签：par,HTTP,污染,参数,sql,服务器,绕过,bbs 来源： https://www.cnblogs.com/Samforrest/p/15867628.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。