offensive-parameter-pollution

仓库创建 2026年3月4日最近提交 2 个月前SkillHot 收录 23 天前

▸ 精选理由

帮助发现后端与前端解析差异导致的逻辑错误与权限问题。

▸ 风险提示

包含可被滥用的注入与绕过技巧，存在安全风险。

这个 Skill 做什么

HTTP 参数污染（HPP）检测要点与利用思路，含重复参数注入等情形。

能帮你找出并利用 HTTP 参数污染（HPP）问题：比如重复参数注入、前后端解析不一致造成的逻辑绕过或缓存混淆，甚至可能绕过 WAF。常在渗透测试或安全评估中用来排查认证、授权、缓存或输入解析类漏洞。特点是利用不同组件对同一参数的解析差异，能发现平时难以察觉的后端逻辑问题。

开发编程参数污染HTTP攻击输入处理通用

2.8k

Stars

455

Forks

仓库内 Skill

+144

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-parameter-pollution/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-parameter-pollution/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# SKILL: HTTP Parameter Pollution (HPP)

## Metadata
- **Skill Name**: parameter-pollution
- **Folder**: offensive-parameter-pollution
- **Source**: https://github.com/SnailSploit/offensive-checklist/blob/main/parameter-pollution.md

## Description
HTTP parameter pollution (HPP) checklist: duplicate parameter injection, backend vs frontend parsing differences, WAF bypass via HPP, server-side vs client-side HPP, and practical exploitation patterns. Use when testing web applications for parameter handling flaws.

## Trigger Phrases
Use this skill when the conversation involves any of:
`parameter pollution, HTTP parameter pollution, HPP, duplicate parameter, WAF bypass, parsing differences, ser

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有