面向安全从业者的中英双语安全研究与漏洞情报精选。

#desync

#desync 主题的安全资讯。

1.

HTTP/2：续集总是更糟

研究 | 2025-09-03 07:37 | portswigger.net | 原文 ↗ | #black-hat | #web-security | #request-smuggling

2.

浏览器驱动的 Desync 攻击：HTTP 请求走私的新前沿

研究 | 2025-09-03 07:36 | portswigger.net | 原文 ↗ | #black-hat | #web-security | #request-smuggling

3.

警惕假阴性：如何区分HTTP流水线与请求走私

研究 | 2025-08-19 14:31 | portswigger.net | 原文 ↗ | #burp-suite | #request-smuggling | #false-positives

4.

用 TRACE 让 desync 攻击变得简单

研究 | 2024-06-19 13:58 | portswigger.net | 原文 ↗ | #bug-bounty | #request-smuggling | #exploitation

5.

如何将安全研究转化为收益：CL.0 案例研究

研究 | 2022-09-06 12:55 | portswigger.net | 原文 ↗ | #bug-bounty | #request-smuggling | #security-research

6.

Black Hat USA 2021：PortSwigger 最新研究即将揭晓

博客 | 2021-07-06 12:11 | portswigger.net | 原文 ↗ | #burp-suite | #black-hat | #request-smuggling