h2c 走私：通过 HTTP/2 明文（h2c）实现请求走私
bishopfox.com | 博客 | #web-security | #request-smuggling | #vulnerability | #http2 | #h2c | #reverse-proxy
摘要
Jake Miller 演示通过将 HTTP/1.1 连接升级为 HTTP/2 明文（h2c）来绕过反向代理访问控制的请求走私手法，攻击者可借此与后端服务器建立不受限制的长连接。
- 发布时间
- 收录时间
Skip to content