Продолжая исследование атаки Http Parameter Contamination (HPC), мною был проведен примитивный фаззинг, в том числе в тех средах, которые не были затронуты Ivan Markovic в его оригинальном исследовании. Стоит сразу отметить, что ничего принципиально нового найдено не было. С другой стороны была выявлена интересная особенность интерпретатора Python, а также, получен боевой сплоит на отказ в обслуживании в отношении сервера Tomcat :) Но по последнему, пока non disclosure.

Полученные результаты представлены на картинке ниже.

Вероятность передачи ВИЧ-инфекции при однократном контакте (согласно ВОЗ)

Путь передачи/форма контакта	Вероятность передачи ВИЧ-инфекции,%
Переливание инфицированной ВИЧ крови	92,5
Вертикальная передача от матери к ребёнку	15-30
Использование нестерильного инструментария (иглы и шприцы) для инъекционного употребления наркотиков	0,80
Незащищённый* анальный половой контакт (пассивный партнёр)	0,50
Укол контаминированной ВИЧ иглой с повреждением кожных покровов	0,30
Контакт материалов содержащих ВИЧ со слизистой оболочкой	0,10
Незащищённый* вагинальный половой контакт (женщины)	0,15-1,01
Незащищённый* анальный половой контакт (активный партнёр)	0,065
Незащищённый* вагинальный половой контакт (мужчины)	0,001-0,15
Незащищённый* оральный половой контакт (пассивный партнёр)	0,01
Незащищённый* оральный половой контакт (активный партнёр)	0,005

* - Незащищенными половыми контактами в этой таблице называются половые контакты без презерватива.