microsoft/restler-fuzzer

URL Parameters Missing Space Encodings

Ouverte

#495 ouverte le 22 mars 2022

Voir sur GitHub
 (1 commentaire) (0 réaction) (0 personne assignée)Python (329 forks)auto 404
bughelp wanted

Métriques du dépôt

Stars
 (2 929 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

URL parameters which contain a space in the value do not get the usual URL encoding (ex. " " becomes "+" or "%20"). This results in malformed HTTP/1.1 requests. For example, if my yaml specification has a type like:

    network:
      name: network
      in: query
      required: true
      schema:
        type: string
        enum:
          - "Internal"
          - "External Users"
          - "External Networks"

then the following GET requests will be created:

GET /config?network=Internal HTTP/1.1
GET /config?network=External Users HTTP/1.1
GET /config?network=External Networks HTTP/1.1

This doesn't get recognized properly and leads to erroneous fuzzing cases for parameters which are supposed to contain a space in them.

Guide contributeur

Direction de recherche
Examinez le code qui construit les requetes HTTP, en particulier la partie qui construit les parametres de requete, et assurez vous que les espaces sont encodes comme '%20' ou '+'.
Stack technique
Aucun
Domaine
apitesting
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitPython
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
75