1. HTTP 反同步攻击:后续进展 portswigger.net | 研究 | 2022-09-20 08:04 | 原文 ↗ | #http-desync | #request-smuggling | #vulnerability | #portswigger James Kettle 回顾 HTTP Desync Attacks 发布后的进展:Akamai、F5、HAProxy、Golang(CVE-2019-16276)等厂商陆续修补,同时他披露了新的反同步利用技术。