HTTP参数污染攻击

服务器两层架构 ​ 服务器端有两个部分：第一部分为tomcat为引擎的jsp型服务器，第二部分为apache为引擎的php服务器，真正提供web服务器的是php服务器。工作流程为：client访问服务器能直接访问到tomcat服务器，然后tomcat服务器再向apache服务器请求数据。 HTTP参数处理 ​ 在与服务器进行交互的过程中，客户端往往会在GET/POST请求中带上参数。通常在一个请求

>>阅读原文<<