https://blog.qife122.com/tags/http%E5%8F%82%E6%95%B0%E6%B1%A1%E6%9F%93/ Recent content in HTTP参数污染 on 办公AI智能小助手 Hugo zh-cn qife Fri, 26 Sep 2025 10:58:40 +0800 https://blog.qife122.com/p/%E5%8F%82%E6%95%B0%E6%B1%A1%E6%9F%93%E6%B4%BE%E5%AF%B9%E9%87%8D%E5%A4%8D%E9%94%AE%E5%A6%82%E4%BD%95%E5%B4%A9%E6%BA%83api%E5%B9%B6%E6%B3%84%E9%9C%B2%E6%89%80%E6%9C%89%E7%A7%98%E5%AF%86/ Fri, 26 Sep 2025 10:58:40 +0800 https://blog.qife122.com/p/%E5%8F%82%E6%95%B0%E6%B1%A1%E6%9F%93%E6%B4%BE%E5%AF%B9%E9%87%8D%E5%A4%8D%E9%94%AE%E5%A6%82%E4%BD%95%E5%B4%A9%E6%BA%83api%E5%B9%B6%E6%B3%84%E9%9C%B2%E6%89%80%E6%9C%89%E7%A7%98%E5%AF%86/ <p>🎉 参数污染派对：重复键如何崩溃API并泄露所有秘密</p> <p>这一切始于一个无聊的周三。手捧咖啡☕，我正在测试一个花哨的SaaS应用程序——我们称它为cloudapi.com。在侦察过程中，我发现了一个有趣的端点：</p> https://blog.qife122.com/p/%E5%8F%82%E6%95%B0%E6%B1%A1%E6%9F%93%E6%B4%BE%E5%AF%B9%E9%87%8D%E5%A4%8D%E9%94%AE%E5%80%BC%E5%A6%82%E4%BD%95%E7%98%AB%E7%97%AAapi%E5%B9%B6%E6%B3%84%E9%9C%B2%E6%89%80%E6%9C%89%E7%A7%98%E5%AF%86/ Fri, 26 Sep 2025 10:24:06 +0800 https://blog.qife122.com/p/%E5%8F%82%E6%95%B0%E6%B1%A1%E6%9F%93%E6%B4%BE%E5%AF%B9%E9%87%8D%E5%A4%8D%E9%94%AE%E5%80%BC%E5%A6%82%E4%BD%95%E7%98%AB%E7%97%AAapi%E5%B9%B6%E6%B3%84%E9%9C%B2%E6%89%80%E6%9C%89%E7%A7%98%E5%AF%86/ <p>🎉 参数污染派对：重复键值如何瘫痪API并泄露所有秘密</p> <p>这一切始于某个无聊的周三。手捧咖啡☕，我正在测试一个花哨的SaaS应用程序——暂且称其为cloudapi.com。在侦察过程中，我发现了一个有趣的端点：</p>