Writeups con la etiqueta #http-parameter-pollution

Duplo — Writeup completo

webHTTP Parameter PollutionMediaInfinity CTF 2026 (Harpia Security + SENAC)· NiedsonIdioma: pt

"Duplo" é o nome mais literal do lote: a exploração inteira é mandar a mesma informação duas vezes no mesmo pedido — uma parte do sistema olha pra primeira cópia, a outra usa a segunda, e ninguém tinha percebido a diferença.