-
记一个src中危-图像大小与请求参数可修改
公众号：掌控安全EDU 分享更多技术文章，欢迎关注一起探讨学习
漏洞描述
服务器生成了一个具有客户端指定尺寸的图像，如果未实施任何限制，则可能导致拒绝服务攻击。
漏洞危害
攻击者不需要在此类攻击中投入资源，但服务器可能会分配所需的像素缓冲区（导致内存不足）和/或执行随图像大小变化的计算（导致占用服务器CPU），可能导致拒绝服务攻击。
发现方法
Burp插件 - Image Size Issues | Url图片尺寸检测
选择Extender -> BApp Store -> 搜索
Image Size lssues进行安装
通过随意点点点，若存在此漏洞，Burp在Target中显示
Image size matches request parameters
案例
通过修改图片大小数值让服务器分配资源增加，具有拒绝服务攻击的隐患。
加固建议
限制可以作为请求参数请求的维度。
没看够~？欢迎关注！
渗透工具
技术文档、书籍
面试题
帮助你在面试中脱颖而出
视频
基础到进阶
环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等
-
相关阅读:
（附源码）计算机毕业设计SSM基于的宠物领养管理系统
家政小程序的开发：打造现代式便捷家庭服务
python-List&tuple&dict
一款好看的markdown编辑器：md-editor-v3
【Pygame小游戏】这款“吃掉一切”游戏简直奇葩了？通通都吃掉嘛？（附源码免费领）
[机缘参悟-63]：《兵者，诡道也》-4-孙子兵法解读-攻战计
学习 XQuery：XML数据查询的关键
论文复现（一）
SpringCloudGateway 入门
从功能测试到自动化测试你都知道他们的有缺点吗？
- 原文地址：https://blog.csdn.net/zkaqlaoniao/article/details/133636063