Black Hat USA 2021:PortSwigger 最新研究即将揭晓
portswigger.net | 博客 | #burp-suite | #black-hat | #request-smuggling | #research | #james-kettle | #http2 | #desync
摘要
PortSwigger 预告 Black Hat USA 2021 议题:James Kettle 的《HTTP/2: The Sequel is Always Worse》将揭示 HTTP/2 独有的 desync 攻击,覆盖 ALB、WAF、CDN 等真实案例,演示缓存投毒与明文密码窃取,Burp Suite 将同步支持相关检测能力。
- 发布时间
- 收录时间
Skip to content