安全百科

HTTP请求走私

01定义HTTP请求走私（HTTP Request Smuggling）是攻击者通过构造特殊格式的HTTP请求，利用前端（反向代理/CDN）和后端服务器对协议解析的差异，劫持其他用户请求或窃取数据的攻...
admin 02月21日13 views评论encoding transfer
阅读全文
安全百科

XXE漏洞了解一下

 漏洞介绍1、XXE概念XXE（XML External Entity，XML外部实体）漏洞，是一种因XML解析器不当处理外部实体而引发的安全漏洞。攻击者通过构造恶意XML数据，利用外部实体功能读取服...
admin 02月08日11 views评论xxe 解析器
阅读全文
安全文章

详解HTTP 请求走私原理

点击蓝字关注我们始于理论，源于实践，终于实战老付话安全，每天一点点激情永无限，进步看得见严正声明本号所写文章方法和工具只用于学习和交流，严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验...
admin 12月15日12 views评论encoding transfer
阅读全文
安全文章

HTTP 请求走私

0x01 简介HTTP请求走私这个漏洞在几年前就已经被提出来了，但是人们几乎很少去重视它，而现实中越来越多的人开始使用类似于CDN加速技术对网站性能进行优化，这个时候就出现了众多的反向代理服务器真实网...
admin 10月18日12 views评论ascii transfer
阅读全文