我不确定这种攻击的名称,但发生的情况是我的POST方法请求可以被像(burp suite)这样的工具捕获并将POST更改为GET。
之后,进程仍将继续,但现在它会在URL中显示参数及其值。
我该如何防御这种攻击?
网站使用ASP.NET C#。
我不确定这种攻击的名称,但发生的情况是我的POST方法请求可以被像(burp suite)这样的工具捕获并将POST更改为GET。
之后,进程仍将继续,但现在它会在URL中显示参数及其值。
我该如何防御这种攻击?
网站使用ASP.NET C#。