HTTP Request Smuggling: как особенности в обработке HTTP-заголовков приводят к атакам CL.TE и TE.CL

HTTP Request Smuggling  или контрабанда HTTP-запросов — тип уязвимости, который возникает из-за несоответствий в обработке HTTP-запросов между фронтендом и бэкендом. Каким образом различия в интерпретации заголовков позволяют атакующим использовать эту уязвимость? Как HTTP Request Smuggling можно использован в сочетании с Web Cache Poisoning? И на что обратить внимание, чтобы предотвратить подобные атаки? Разберем вместе на примере лабораторных работ с PortSwigger.

Читать далее

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Пентест на автопилоте: что доверить роботам, а что — нет?
• Ботнеты растут, стратегия DDoS — меняется? Аналитический отчет за первое полугодие 2025
• VI Форум «Мой бизнес» в Архангельске: предприниматели, эксперты и представители власти обсудят рост в новых условиях
• Утечка хендлов в IP Helper API: как мы нашли и обошли ещё один баг Windows
• Тайна замочной скважины — зачем ПК запирали на ключ
• [Перевод] Как ИБ-специалисты могут превратить шумиху в новые возможности
• Как настроить работу с ПД на сайте клиники: база и тонкости
• Политики безопасности k8s gatekeeper OPA. Интеграция с GO
• Почему фаундер — лучший маркетолог: история провалов и роста B2B-продукта
• От раздражения к лояльности: как UX влияет на бизнес-показатели