点击蓝字，关注我们日期：2023-07-28作者：hdsec介绍：本文介绍一下HTTP分块传输在渗透中的应用。0x00 前言文章开篇我们先来介绍一下什么是HTTP分块传输。HTTP分块传输（Chunk...
10月11日9 views评论extension
红蓝对抗
『红蓝对抗』论 HTTP 分块传输的应用
10月11日9 views评论extension
红蓝对抗
10月11日9 views评论extension
红蓝对抗
C2 Magic
最近，我们进行了一次安全演练，想要模拟一些复杂的攻击场景并测试我们的防御能力。这时，我想到了一款开源工具，它在处理抗沙箱后门启动和隐蔽ShellCode调用方面表现得非常出色。这款工具的设计理念是为了...
09月01日24 views评论shellcode
文件传输
利用分块传输绕过WAF进行SQL注入
前言前段时间看到了这个东西，好像很厉害的亚子，来研究一波 原理客户端给服务器发送数据的时候，如果我们利用协议去制作payload，就可以绕过http协议的waf，实现SQL注入分块传输编码（Chunk...
08月18日12 views评论chunked
分块传输
HTTP Request Smuggling（HTTP 请求走私）实践1.0
❝HTTP Request Smuggling（HTTP 请求走私）漏洞在实战中关注的比较少，但这种冷门的漏洞也可造成较大的影响（绕WAF等），通过本文对HTTP 请求走私的大起底，在平时的工作中多关...
02月02日63 views评论http请求
transfer
记一次分块传输绕WAF学习
点击订阅关注我哦 分块传输 分块传输编码（Chunked transfer encoding）是超文本传输协议（HTTP）中的一种数据传输机制，允许HTTP由网页服务器发送给客户端应用（ 通常是网页浏...
11月10日62 views评论transfer-encoding
编码
waf绕过——打狗棒法
前言 某狗可谓是比较好绕过的waf，但是随着现在的发展，某狗也是越来越难绕过了，但是也不是毫无办法，争取这篇文章给正在学习waf绕过的小白来入门一种另类的waf绕过。环境的搭建： 环境的搭建就选择ph...
09月22日9 views评论boundary
waf绕过
waf绕过打狗棒法
0x01 前言 某狗可谓是比较好绕过的waf，但是随着现在的发展，某狗也是越来越难绕过了，但是也不是毫无办法，争取这篇文章给正在学习waf绕过的小白来入门一种另类的waf绕过。某狗可谓是比较好绕......
05月04日31 views评论boundary
waf绕过
【渗透测试实战】--waf绕过--打狗棒法
目录0x01 前言 环境的搭建：0x02 HTTP补充： 分块传输的介绍： 请求头Transfer-encoding： HTTP持久化连接： Content-Type介绍：waf绕过的思路： 例如：绕...
03月03日92 views评论http
waf
Chunk-Proxy：仅需一条http请求创建的Socks代理隧道
简介分块传输编码（Chunked transfer encoding）是超文本传输协议（HTTP）中的一种数据传输机制，允许 HTTP 由应用服务器发送给客户端应用（ 通常是网页浏览器）的数据可以分成...
05月10日77 views评论http
socket