非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

HTTP/1.1 必须消亡：反同步终结篇

portswigger.net | 研究 | #http-desync | #request-smuggling | #cloudflare | #research | #netlify | #akamai | #cdn-security

摘要

James Kettle 提出 HTTP/1.1「desync 终局」：解析差异可导致 Akamai、Cloudflare、Netlify 等基础设施被攻陷，两周内斩获超 20 万美元赏金。作者呼吁彻底淘汰 HTTP/1.1。
发布时间
收录时间

原文 ↗

相关内容

  1. HTTP 反同步攻击：后续进展 (portswigger.net)
  2. AI 能做新颖的安全研究吗?认识一下 HTTP Terminator (portswigger.net)
  3. CRLF 驱动的反同步攻击：斩首 HTTP 流 (portswigger.net)
  4. HTTP 反同步攻击：请求走私重生 (portswigger.net)
  5. 绕过 Web 缓存投毒的防御措施 (portswigger.net)
  6. HTTP/1.1 必须消亡：对内部渗透测试人员的意义 (portswigger.net)

返回