Writeups com a tag #http-parameter-pollution

Duplo — Writeup completo

webHTTP Parameter PollutionMédioInfinity CTF 2026 (Harpia Security + SENAC)· Niedson

"Duplo" é o nome mais literal do lote: a exploração inteira é mandar a mesma informação duas vezes no mesmo pedido — uma parte do sistema olha pra primeira cópia, a outra usa a segunda, e ninguém tinha percebido a diferença.