microsoft/restler-fuzzer

URL Parameters Missing Space Encodings

Aberta

#495 aberto em 22 de mar. de 2022

Ver no GitHub
 (1 comentário) (0 reação) (0 responsável)Python (329 forks)auto 404
bughelp wanted

Métricas do repositório

Stars
 (2.929 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

URL parameters which contain a space in the value do not get the usual URL encoding (ex. " " becomes "+" or "%20"). This results in malformed HTTP/1.1 requests. For example, if my yaml specification has a type like:

    network:
      name: network
      in: query
      required: true
      schema:
        type: string
        enum:
          - "Internal"
          - "External Users"
          - "External Networks"

then the following GET requests will be created:

GET /config?network=Internal HTTP/1.1
GET /config?network=External Users HTTP/1.1
GET /config?network=External Networks HTTP/1.1

This doesn't get recognized properly and leads to erroneous fuzzing cases for parameters which are supposed to contain a space in them.

Guia do colaborador

Direção de pesquisa
Investigue o código que constrói as solicitações HTTP, especificamente a parte que constrói os parâmetros de consulta, e garanta que espaços sejam codificados como '%20' ou '+'.
Pilha de tecnologia
None
Domain
apitesting
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitPython
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
75