非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2019-16276] HTTP 反同步攻击：后续进展

portswigger.net | 研究 | CVE-2019-16276 | #http-desync | #request-smuggling | #vulnerability | #portswigger | #f5 | #akamai | #cve-2019-16276

摘要

James Kettle 回顾 HTTP Desync Attacks 发布后的进展：Akamai、F5、HAProxy、Golang（CVE-2019-16276）等厂商陆续修补，同时他披露了新的反同步利用技术。
发布时间
收录时间

原文 ↗

相关内容

  1. CRLF 驱动的反同步攻击：斩首 HTTP 流 (portswigger.net)
  2. HTTP/1.1 必须消亡：反同步终结篇 (portswigger.net)
  3. AI 能做新颖的安全研究吗?认识一下 HTTP Terminator (portswigger.net)
  4. HTTP 反同步攻击：请求走私重生 (portswigger.net)
  5. 绕过 Web 缓存投毒的防御措施 (portswigger.net)
  6. AI 能发明新的攻击技术吗?来自 James Kettle 和 PortSwigger Research 的新研究 (portswigger.net)

返回