几个月前,我开始在 Intigriti 平台提供的私人程序范围内寻找漏洞。在这过程中,我在分析特定主机上从 HTTP 到 HTTPS 流量的重定向时遇到了一个有趣的异常情况。在这篇文章中,我将深入探讨...
浏览器驱动的异步攻击:HTTP 请求走私(上)
我将在本文介绍如何将受害者的 Web 浏览器变成一个异步的传播平台,通过暴露一个独立的服务器网站和内部网络来转移请求走私的边界。你将学习如何将跨域请求与服务器漏洞相结合,以攻击浏览器连接池、安装后门,...