非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

HTTP 反同步攻击：请求走私重生

portswigger.net | 研究 | #bug-bounty | #black-hat | #web-security | #http-desync | #request-smuggling | #portswigger | #paypal

摘要

James Kettle 以 HTTP 反同步攻击之名复兴请求走私技术：将请求拼接到他人连接中，实现 Web 缓存投毒、访问内部 API，甚至攻陷 PayPal 登录页面，累计获得逾 7 万美元赏金。
发布时间
收录时间

原文 ↗

相关内容

  1. AI 能发明新的攻击技术吗?来自 James Kettle 和 PortSwigger Research 的新研究 (portswigger.net)
  2. AI 能做新颖的安全研究吗?认识一下 HTTP Terminator (portswigger.net)
  3. CRLF 驱动的反同步攻击：斩首 HTTP 流 (portswigger.net)
  4. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  5. HTTP/1.1 必须消亡：反同步终结篇 (portswigger.net)
  6. HTTP/2：续集总是更糟 (portswigger.net)

返回