HTTP 请求走私详解:资深漏洞猎人 NahamSec 与顶尖安全专家对话
portswigger.net | 博客 | #bug-bounty | #http-desync | #request-smuggling | #james-kettle | #video | #nahamsec | #http2
摘要
NahamSec 与 James Kettle 在视频中讲解 HTTP 请求走私基础:前后端服务器对 HTTP 报文边界的解析分歧如何导致会话劫持与缓存污染,并涉及 HTTP/2 降级与浏览器驱动的 desync 技术。
- 发布时间
- 收录时间
Skip to content