обход прокси
Всё по теме «обход прокси» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья HTTP Request Smuggling эксплуатация: методология 2026
На пентесте финтех-API за Cloudflare в начале 2025-го я два дня гонял стандартный OWASP-чеклист - ноль findings. WAF блокировал SQLi, XSS, SSRF. На третий день запустил HTTP Request Smuggler в Burp, поймал timeout-аномалию на POST-запросе с двойными CL/TE заголовками - и через четыре часа у меня...- Сергей Попов
- Тема
- cl.te te.cl уязвимость desync атака http request smuggling http request smuggling 2026 http/2 downgrade smuggling веб пентест hrs обход прокси смаглинг запросов эксплуатация desync
- Ответы: 0
- Раздел: Безопасность веб-приложений