Skip to content
HTTP/1.1 必须消亡：Dafydd Stuttard 谈这对企业安全意味着什么
portswigger.net | 博客 | #http-desync | #request-smuggling | #portswigger | #james-kettle | #http1-must-die | #enterprise-security
摘要
Burp Suite 之父 Dafydd Stuttard 阐述 James Kettle 的 HTTP desync 研究对企业的影响：CDN 或代理在上游将流量降级为 HTTP/1.1 时同样存在请求走私风险，架构级修复唯有淘汰 HTTP/1.1。
- 发布时间
- 收录时间