"&" carattere nell'URL [duplicato]

Question

"&" carattere nell'URL [duplicato]

#1 da (2 voti)
#2 da (0 voti)

1

Penso di aver trovato un bug nel mio sito ma non so quanto sia pericoloso.

Il mio sito web ti reindirizzerà a una pagina di avviso ogni volta che fai clic su un link che viene incollato nella sezione dei commenti.

L'URL della pagina di avviso è composto da

link

Se provi a modificare il codice della firma o l'url, ti verrà chiesto "Qualcosa non ha funzionato, riprova più tardi".

Ora se aggiungi un "&" dopo la firma non succederà nulla! per esempio:.

link

Questo comportamento è pericoloso o sfruttabile comunque?

Grazie in anticipo

sql-injection url url-redirection injection

posta Mico 13.04.2015 - 16:40

fonte

2 risposte

Leggi altre domande sui tag sql-injection url url-redirection injection

Quanto è facile la tempera del codice JavaScript per un'applicazione mobile? [chiuso] ROP Attack: forza il programma a manipolare un'istruzione come gadget

score 2 · Answer 1

Il carattere di e commerciale viene utilizzato per separare gli argomenti forniti all'URL quando vengono utilizzati più argomenti. Nel tuo primo esempio lo script riceve i seguenti argomenti

signature=xxxxxxxxxxxxxxxxxxxxxxxxxxxx
url=http%3A%2F%google.com%2F

Nel tuo secondo esempio lo script riceve i seguenti argomenti:

signature=xxxxxxxxxxxxxxxxxxxxxxxxxxxx
NothingHappend!=
url=http%3A%2F%google.com%2F

Come puoi vedere hai aggiunto un argomento addizionale, tuttavia dato che gli altri argomenti non sono cambiati e il tuo script (probabilmente) non usa l'argomento "NothingHappened", non ha alcun effetto sullo script in alcun modo.

score 0 · Answer 2

Se il parametro signature è basato sull'input dell'utente, potrebbe essere possibile per un utente inserire un & in esso e interrompere questa funzionalità. Non vedo come questo possa essere sfruttato, tuttavia la best practice è sanificare il valore dei parametri influenzati dall'input dell'utente.