Skip to content
「整个互联网都坏了」：道德黑客专家 John Hammond 遇见 James Kettle
portswigger.net | 研究 | #http-desync | #request-smuggling | #james-kettle | #http1-must-die | #video | #http2
摘要
John Hammond 与 James Kettle 对谈 HTTP/1.1 Must Die 研究：新型 desync 攻击可劫持数千万网站的流量，演示了协议歧义带来的致命风险，并建议在前端与源站之间启用上游 HTTP/2。
- 发布时间
- 收录时间