cwe-444

Всё по теме «cwe-444» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья HTTP Request Smuggling: разбор desync атаки с payload'ами для Burp

    На CTF-финале задача по web стоила 500 очков - решили её 2 команды из 40. Связка nginx + gunicorn, HTTP/1.1, connection reuse включён. Нужно было подбросить GET /admin через "хвост" в chunked-теле - классический CL.TE desync. Почти все участники знали теорию, но застревали на одном и том же...
    • Сергей Попов
    • Тема
    • burp suite пентест cl.te te.cl cwe-444 desync атака desync атака веб-приложений http request smuggling http request smuggling атака http request smuggling пентест http/2 downgrade reverse proxy уязвимости web cache poisoning уязвимости http протокола
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
Верх Низ
Назад