技术栈
http2降级
weixin_42451330
2 年前
web安全
·
网络安全
·
http2降级
·
渗透测试
·
靶场
HTTP 请求走私漏洞(HTTP Request Smuggling)
HTTP请求走私漏洞(HTTP Request Smuggling)是一种安全漏洞,利用了HTTP协议中请求和响应的解析和处理方式的不一致性。攻击者通过构造特定的恶意请求,以欺骗服务器和代理服务器,从而绕过安全机制,执行未经授权的操作。