Generally, an attacker can use HPP

Generally, an attacker can use HPP vulnerabilities to:



Supersede existing hardcoded HTTP parameters.
Alter or modify the intended/normal application behavior.
Access and potentially exploit variables that are not been controlled properly.
Bypass WAFs rules or input validation mechanisms.

ผลลัพธ์ (ไทย) 1:

ทั่วไป ผู้โจมตีสามารถใช้ปัญหา HPP สู่:


ให้รวมถึงอยู่ hardcoded HTTP พารามิเตอร์ได้
เปลี่ยน หรือปรับเปลี่ยนลักษณะการทำงานโปรแกรมประยุกต์วัตถุประสงค์/ปกติได้
เข้าและอาจแปรโกงที่ไม่ถูกควบคุมอย่างถูกต้อง.
WAFs เลี่ยงกฎหรือกลไกการตรวจสอบอินพุตได้

ผลลัพธ์ (ไทย) 2:

โดยทั่วไปผู้โจมตีสามารถใช้ช่องโหว่ HPP ไปแทนที่ที่มีอยู่พารามิเตอร์ HTTP hardcoded แก้ไขหรือปรับเปลี่ยนวัตถุประสงค์ / ปกติพฤติกรรมการใช้การเข้าถึงและใช้ประโยชน์ตัวแปรที่ไม่ได้รับการควบคุมอย่างถูกต้องตามกฎบายพาส WAFS หรือกลไกการตรวจสอบข้อมูล

ผลลัพธ์ (ไทย) 3:

โดยทั่วไปแล้ว ผู้โจมตีสามารถใช้ช่องโหว่ของเอชพี :



แทนที่ที่มีอยู่ hardcoded HTTP พารามิเตอร์ .
เปลี่ยนแปลงหรือปรับเปลี่ยนเป้าหมาย / พฤติกรรมการเข้าถึงและสามารถใช้ประโยชน์จากปกติ
ตัวแปรที่ไม่ได้ถูกควบคุมอย่างถูกต้อง .
ข้ามแว็ฟซกฎหรือกลไกการตรวจสอบการป้อนข้อมูล