Skip to content
用 TRACE 让 desync 攻击变得简单
portswigger.net | 研究 | #bug-bounty | #request-smuggling | #exploitation | #http | #desync | #trace-method
摘要
用 TRACE 方法让 desync 攻击更易利用：TRACE 会回显请求内容（message/http），在「漏洞只能走私、无法利用」的困境中提供载荷载体，文章复盘了一例 Bug Bounty 实战。
- 发布时间
- 收录时间