🎉 参数污染派对：重复键值如何导致API崩溃并泄露所有秘密

这一切始于一个无聊的星期三。手拿咖啡☕，我正在测试一个花哨的SaaS应用程序——我们称它为cloudapi.com。在侦察过程中，我发现了一个有趣的端点：

GET /api/v1/user/profile?userId=12345

从发现重复参数到绕过身份验证、访问内部API以及发现隐藏数据。加入我的HTTP参数污染漏洞利用之旅，包含完整的技术验证过程。☕

你知道那种不请自来参加派对，却意外成为派对焦点的感觉吗？🎊 那就是我——但这不是普通派对，而是一家价值数百万美元公司的API端点；我带来的不是有趣的故事，而是导致系统崩溃并泄露所有秘密的重复URL参数。当我庆祝发现这个比我早晨咖啡例行公事还要可预测的漏洞时，我的猫用审判的目光看着我。

我的名字如何搞砸欢迎派对：从SSI到RCE的惊喜！含奖金$$$$

这一切都始于一个无聊的星期三。手拿咖啡☕，我正在测试一个花哨的SaaS应用程序——我们称它为cloudapi.com。在侦察过程中，我发现了一个有趣的端点：

GET /api/v1/user/profile?userId=12345

创建帐户以阅读完整故事。

作者仅向Medium会员提供此故事。

如果你是Medium的新用户，请创建新帐户来阅读此故事。

继续在应用中阅读 或者，在移动网页上继续

使用Google注册 使用Facebook注册 使用电子邮件注册 已有帐户？登录