高级请求走私首先，大部分请求走私都是针对HTTP/1的，此部分学习基于HTTP/2的请求走私攻击常见的 HTTP/2 实现如何为请求走私 提供一系列强大的新载体，从而使许多以前安全的站点容易受到此类攻...
04月10日4 views评论请求走私
HTTP高级走私请求攻击
04月10日4 views评论请求走私
04月10日4 views评论请求走私
我发现了HTTP请求走私并获得了巨大的漏洞赏金！
🚀 我是如何发现高薪请求走私漏洞的在我最近的一次漏洞赏金活动中，我发现了一个主要 Web 应用程序中的严重 HTTP 请求走私 （HRS） 漏洞。这个错误对自动扫描程序完全不可见，并导致会话劫持、凭据...
03月30日13 views评论视频教程
请求走私
OpenResty/lua-nginx-module HEAD 请求中的 HTTP 请求走私 - CVE-2024-33452
发现与动机我第一次遇到这个 HTTP 请求走私漏洞是在为工作中的客户进行内部渗透测试时。意识到它的潜在影响后，我决定深入挖掘其根本原因，并发现它源于 OpenResty 中的 lua-nginx-mo...
03月30日19 views评论ngx
请求走私
Burp靶场-HTTP走私请求
关注公众号夜风Sec，持续分享工具资料:)HTTP请求走私http-00什么是HTTP请求走私HTTP 请求走私是一种干扰网站处理从一个或多个用户收到的 HTTP 请求序列的方式的技术。请求走私漏洞通...
03月27日7 views评论burp
encoding
HTTP请求走私
01定义HTTP请求走私（HTTP Request Smuggling）是攻击者通过构造特殊格式的HTTP请求，利用前端（反向代理/CDN）和后端服务器对协议解析的差异，劫持其他用户请求或窃取数据的攻...
02月21日13 views评论encoding
transfer
15 篇 HTTP 请求走私研究：从原理到实战的精粹汇总
本文汇集了 15 篇精选的 HTTP 请求走私漏洞研究文章，从原理剖析、攻击模拟、防御策略到实际案例，全方位、多角度地深入解析了这一高危漏洞。无论您是初学者还是资深安全专家，都能从中找到适合自己水平的...
01月28日44 views评论smuggling
请求走私
身份验证漏洞-如何保护身份验证机制
本章节将讨论如何防止在我们的身份验证机制中发生前面所讨论的那些漏洞。身份验证是一块很复杂的内容，有很多容易的弱点或缺陷可以被利用。把所有可能的措施都例举出来保护自己的网站显然是不可能的，不过我们通常应...
01月11日8 views评论双因素
身份验证
WSGI中的请求走私问题研究
目录一、WSGI介绍二、请求走私三、WSGI server中的走私问题四、总 结一WSGI介绍WSGI是一种规范，描述了web server如何与web application通信的规范。WSGI规...
12月28日9 views评论http请求
keep
HTTP请求走私的学习
目录 HTTP request smuggling几种不同的走私类型CL-TETE-CLTE-TE利用HTTP请求走私漏洞Bypass前端服务器安全验证获取前端服务器对请求的重写情况获取其他用户的Co...
12月24日7 views评论encoding
请求走私
详解HTTP 请求走私原理
点击蓝字关注我们始于理论，源于实践，终于实战老付话安全，每天一点点激情永无限，进步看得见严正声明本号所写文章方法和工具只用于学习和交流，严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验...
12月15日12 views评论encoding
transfer
nodejs请求走私与ssrf
最近看到hackthebox一道题，关于nodejs请求走私的，学到不少东西，这里记录一下。1. 先说题目题目直接给了源码，题目名字是weather app，大家有兴趣可以直接去hackthebox做...
11月27日9 views评论nodejs
ssrf
Suricata之CVE-2024-21773 Tomcat请求走私检测
通常情况下，大多数漏洞利用suricata提供的content、pcre等关键字进行特征匹配即可完成告警。但是CVE-2024-21773这个漏洞，唯一的特征就是content-length的值大于r...
10月28日54 views评论extract
sec