非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

HTTP/1.1 必须消亡：对 AppSec 领导层的意义

portswigger.net | 博客 | #appsec | #request-smuggling | #http1-must-die | #burp-suite-dast | #enterprise-security | #http2

摘要

面向 AppSec 管理者解读 HTTP/1.1 Must Die 研究：desync 攻击可劫持会话、污染缓存并泄露数据，补丁无法根治协议缺陷，建议用 Burp Suite DAST 排查资产并迁移至上游 HTTP/2。
发布时间
收录时间

原文 ↗

相关内容

  1. HTTP/1.1 必须消亡：对内部渗透测试人员的意义 (portswigger.net)
  2. HTTP/1.1 必须消亡：对漏洞猎人的意义 (portswigger.net)
  3. HTTP/1.1 必须消亡：对合同渗透测试人员和 MSSP 的意义 (portswigger.net)
  4. 反同步错觉：你真的受到 HTTP 请求走私的保护了吗？ (portswigger.net)
  5. HTTP 请求走私详解：资深漏洞猎人 NahamSec 与顶尖安全专家对话 (portswigger.net)
  6. PortSwigger 参加 Black Hat 和 DEF CON 33 (portswigger.net)

返回