Skip to content
HTTP/1.1 必须消亡：对内部渗透测试人员的意义
portswigger.net | 博客 | #burp-suite | #http-desync | #request-smuggling | #pentest | #http1-must-die | #cdn
摘要
面向企业内部渗透测试人员解读 HTTP/1.1 Must Die：现有缓解措施反而让 desync 漏洞更难发现，主流 CDN 中招波及 2400 余万站点，应重新审视内网与上游链路中的 HTTP/1.1。
- 发布时间
- 收录时间