请求走私 | CN-SEC 中文网

安全文章

nodejs请求走私与ssrf

最近看到hackthebox一道题，关于nodejs请求走私的，学到不少东西，这里记录一下。1. 先说题目题目直接给了源码，题目名字是weather app，大家有兴趣可以直接去hackthebox做...

11月27日5 views评论

阅读全文

安全文章

Suricata之CVE-2024-21773 Tomcat请求走私检测

通常情况下，大多数漏洞利用suricata提供的content、pcre等关键字进行特征匹配即可完成告警。但是CVE-2024-21773这个漏洞，唯一的特征就是content-length的值大于r...

10月28日26 views评论

阅读全文

安全文章

HTTP 请求走私

0x01 简介HTTP请求走私这个漏洞在几年前就已经被提出来了，但是人们几乎很少去重视它，而现实中越来越多的人开始使用类似于CDN加速技术对网站性能进行优化，这个时候就出现了众多的反向代理服务器真实网...

10月18日11 views评论

阅读全文

安全工具

HTTP请求走私（内含portswigger靶场即工具）

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！ HTTP请求走私在这一章节，我们将解释HTTP请求走私攻击并描述请求走...

09月12日20 views评论

阅读全文

安全博客

HTTP请求走私

前言当初嘶吼有一道题把菜鸡卡住了，师傅们在群上发了知识点，发现还是挺有趣的，来研究一波 HTTP/1.1协议简单介绍emmm，估计师傅们都对它十分熟悉了，就是一种无状态的、应用层的、以请求/应答方式运...

08月18日9 views评论

阅读全文

安全新闻

揭秘 TE.0 HTTP 请求走私：在数千个 Google Cloud 网站中发现严重漏洞

这篇博文是 Paolo Arnolfo (@sw33tLie) 的合作成果，Paolo Arnolfo 是一位对服务器端漏洞充满热情的黑客爱好者；Guillermo Gregorio (@bsysop...

07月29日20 views评论

阅读全文

安全闲碎

【翻译】新的 TE.0 HTTP 请求走私漏洞影响 Google Cloud 网站

HTTP 请求走私是网络安全中的一个漏洞，源于不同 Web 服务器或中介机构（例如负载均衡器和代理）处理 HTTP 请求序列的方式的变化。通过创建利用这些不一致性问题的恶意 HTTP 请求，攻击者可以...

07月26日8 views评论

阅读全文

安全文章

登陆功能中存在的请求走私问题

登陆功能中存在的请求走私问题正文原请求:POST /api/sessions HTTP/1.1Host:console.helium.comUser-Agent:Mozilla/5.0(X11;Lin...

07月16日25 views评论

阅读全文

安全新闻

网安简报【2024/5/23】

2024-05-23 微信公众号精选安全技术文章总览洞见网安 2024-05-230x1 Hidedump：dumplsass免杀工具渗透测试安全攻防 2024-05-23 23:24:31文章主要介...

05月24日61 views评论

阅读全文

安全文章

从HAProxy请求走私到hash长度拓展攻击

免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！声明：虚拟环境演示打开站点发现是用...

03月25日11 views评论

阅读全文

安全漏洞

通过请求走私危害 F5 BIG-IP | CVE-2023-46747

最近的 F5 漏洞攻击者最近在野外利用了两个主要的 F5 CVE。其中第一个漏洞是CVE-2020-5902 ，于 2020 年发布。简而言之，这是一个 Apache httpd 服务对 URL 中的...

02月16日33 views评论

阅读全文

安全工具

HTTP 请求走私检测工具

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

02月16日26 views评论

阅读全文

在线咨询

微信