🤒 HTTP Request Smuggling | Один запрос, а два сервера видят его по-разному
Всё держится на споре двух заголовков: Content-Length говорит, сколько байт в теле, а Transfer-Encoding: chunked – что тело идёт кусками.
— В статье мы разберем механику CL.TE и TE.CL, какие связки серверов уязвимы, к чему это ведёт, от угона сессий до отравления кеша, и почему Burp иногда молча ломает пейлоад.
⛓ Читать подробнее
#WebSecurity #RequestSmuggling #Pentest || LIZARD
Фронтенд и бэкенд читают одно соединение по-разному и «хвост» твоего запроса приклеивается к запросу следующего пользователя, позволяя угнать чужую сессию.
Всё держится на споре двух заголовков: Content-Length говорит, сколько байт в теле, а Transfer-Encoding: chunked – что тело идёт кусками.
Если фронтенд верит одному, а бэкенд другому, граница между запросами «поедет»: в схеме CL.TE фронт считает по длине, бэк по чанкам, в TE.CL наоборот, и в этот зазор прячут контрабандный запрос.
— В статье мы разберем механику CL.TE и TE.CL, какие связки серверов уязвимы, к чему это ведёт, от угона сессий до отравления кеша, и почему Burp иногда молча ломает пейлоад.
⛓ Читать подробнее
#WebSecurity #RequestSmuggling #Pentest || LIZARD