HTTP/1.1 必须消亡：对漏洞猎人的意义
portswigger.net | 博客 | #bug-bounty | #burp-suite | #http-desync | #request-smuggling | #http1-must-die | #cdn
摘要
面向漏洞赏金猎人解读 HTTP/1.1 Must Die：desync 漏洞在 CDN 支撑的应用与微服务中仍大量未被挖掘，已知防御可被轻易绕过，研究团队两周内赚得 20 万美元以上赏金。
- 发布时间
- 收录时间
Skip to content