Заполнение в строке запроса URL - PullRequest
0 голосов
/ 26 сентября 2018

В криптографии, начиная с:
'http://www.server.com/?tag=xx&uid=99' (например)

атака с расширением длины хеша пытается добавить к URL с помощью
' http://www.server.com/?tag=xx&uid=99%80%00&deposit=100'

где '% 80% 00' представляет процентную кодировку символов 'padding', используемых для расширения сообщения.

Я использую HTTPConnection.request ('Get', url) вpython для отправки запроса, но я получаю неверное сообщение uid.Означает ли это, что сервер рассматривает% 80% 00 как часть значения uid?Или я неправильно кодирую URL?

Может кто-нибудь сказать мне, в чем проблема и как ее исправить?

Спасибо.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...