HTTP Request smuggling — новые подходы

Джерело:
Хабрахабр / Захабренные / Тематические / Посты

Дата публікації:
10/10/2019 11:12

Постійна адреса новини:
http://www.vsinovyny.com/6284492

HTTP Request smuggling — новые подходы

10/10/2019 11:12 // Хабрахабр / Захабренные / Тематические / Посты

7 октября 2019 года директор отдела исследований PortSwigger (производителя BurpSuite) опубликовал исследование о новых подходах к HTTP Request smuggling. С их помощью он заработал на bugbounty около $70000. В этой заметке мы коротко выясним суть атаки, инструментарий, а также методики исследования веб серверов, подверженных этой уязвимости.

Читать дальше →

» Читати повністю

«	Наступна новина з архіву Oppo brengt Reno Ace-smartphone uit met 90Hz-scherm en snelladen met 65W	Попередня новина з архіву Древности: Бенчмарк 386-го процессора и лихие девяностые	»