http请求走私漏洞

访问Burp靶场速度感人..都要哭了(如果没有账户的先创建账户)

基础补充

pipeline

http1.1有了Pipeline，就不需要等待Server端的响应了。浏览器默认不启用pipeline但服务器相反

keepalive

通过Connection: keep-alive 这个头部来实现，服务端和客户端都可以使用它告诉对方在发送完数据之后不需要断开 TCP 连接。

CL

就是Content-Length, 这个content-length有多长，读过这个数就停止了

TE

就是Transfer-Encoding, TE遇0结束跟个\r\n。只定义了一种格式：chunked(分块编码)

Burp的特性

传值是隔一行才算进去

这里我开启了bp的默认更新CL

绕过Waf就不讲了..

五种http走私

截图来自于spidersec，twitter上自己去搜

• CL!=0: 就是CL不等于0呗
• CL-CL: 前端和后端都是用CL认证
• CL-TE: 前端用CL认证，后端用TE认证
• TE-CL: 前端用TE认证，后端用CL认证
• TE-TE: 前端和后端都是用TE认证

CL-TE

后端TE认证，会屏蔽掉CL
靶场环境：https://portswigger.net/web-security/request-smuggling/lab-basic-cl-te

记住要加Transfer-Encoding: chunked
把Bp的更新CT关掉

解释下为什么CL设置成6，一个Enter是2字节，2*2=4，4+1(0)+A(0)

第一次读取正常，接着Go一次

Http Request Smuggling - Note

原文：https://www.cnblogs.com/muxueblog/p/14018792.html