PDA

Просмотр полной версии : HTTP crafted requests и parameter pollution

FeaRMysLF
09.02.2012, 00:48
Всем привет, не мог бы кто-нибудь написать (кинуть линк, хороших статей не нашел) на выше приведенные уязвимости, заранее спасибо
usr-bin
09.02.2012, 01:26
Вот только прочти все https://forum.xaknet.ru/showthread.php?t=23008
FeaRMysLF
14.02.2012, 02:03
Вот только прочти все https://forum.xaknet.ru/showthread.php?t=23008


вот у меня есть запрос


GET /info/news/?id=1482&show=news%26n944466%3dv903059 HTTP/1.1

но как его использовать, куда вводить?

Telnet, браузер, куда?

и как его раскрутить до получения пароля админа? - можно кинуть примеры сайтов, которые взломаны этим способом (http запросом)