安全文章 OpenResty/lua-nginx-module HEAD 请求中的 HTTP 请求走私 - CVE-2024-33452 发现与动机我第一次遇到这个 HTTP 请求走私漏洞是在为工作中的客户进行内部渗透测试时。意识到它的潜在影响后,我决定深入挖掘其根本原因,并发现它源于 OpenResty 中的 lua-nginx-mo... 03月30日22 views评论ngx 请求走私 阅读全文