如何加入 HTTP 反同步终结篇:渗透测试者 Tom Stacey 的实用技巧
portswigger.net | 博客 | #bug-bounty | #http-desync | #request-smuggling | #http1-must-die | #cdn | #guest-post
摘要
渗透测试员 Tom Stacey(@t0xodile)撰文解读 HTTP/1.1 Must Die 研究:James Kettle 团队通过两类新型 desync 漏洞攻陷三家主流 CDN 并斩获逾 35 万美元赏金,并给出入门实战建议。
- 发布时间
- 收录时间
Skip to content