웹 보안에서 HTTP Parameter Pollution(HPP) 공격이란?
어려움 Stack Overflow해설
HPP는 같은 매개변수를 ?id=1&id=2처럼 중복 전송할 때, 서버 프레임워크와 보안 장치(WAF)가 서로 다른 값을 채택하는 차이를 이용합니다. WAF는 첫 번째 값을 검사하지만 서버는 마지막 값을 사용하는 식으로 보안 검사를 우회할 수 있습니다.
HPP는 같은 매개변수를 ?id=1&id=2처럼 중복 전송할 때, 서버 프레임워크와 보안 장치(WAF)가 서로 다른 값을 채택하는 차이를 이용합니다. WAF는 첫 번째 값을 검사하지만 서버는 마지막 값을 사용하는 식으로 보안 검사를 우회할 수 있습니다.
