新型 HTTP 请求走私攻击影响 CDN 服务商、大型机构及数百万网站​

作者: hackernews 日期: 2025-08-08 分类: 安全快讯, 网络攻击

HackerNews 编译，转载请注明出处： 应用安全公司PortSwigger研究主管詹姆斯·凯特尔（James Kettle）在周三举行的黑帽大会上公布了一种新型攻击方法。凯特尔与多名研究人员（包括漏洞赏金猎人团队）合作，识别受影响机构并告知其风险。 HTTP请求走私（亦称去同步攻击）利用Web服务器处理HTTP请求时的解析差异，使攻击者能将恶意请求“夹带”在合法请求中。该问题源于服务器（通常是充当负载均衡器或代理的前端服务器，与托管网站的后端服务器）如何界定HTTP请求结束及下一请求开始的位置。...

研究人员演示了 4 种 HTTP 请求走私攻击的新变种

作者: hackernews 日期: 2020-08-06 分类: 今日推送, 威胁情报

稿件与封面来源：The Hacker News，译者：叶绿体。 本文由 HackerNews.cc 翻译整理， 转载请注明“转自 HackerNews.cc ” 并附上原文链接。...