请求走私漏洞调研

星期六, 9月 28, 2024 | 1分钟阅读 | 更新于 星期日, 12月 8, 2024

YuanFeng Xie

Web服务器请求走私漏洞主要源于HTTP请求的歧义性解析，特别是在处理Content-Length和Transfer-Encoding这两个头部时可能出现的冲突。攻击者可以利用前端和后端服务器对这些头部的不同处理方式来实施CL.TE类型的请求走私攻击。冲突涉及多个方面，包括如何处理多个相同名称的头字段、跨多行的头字段处理、大小写敏感性、以及头字段的选择性移除等。这些差异可能导致不同Web服务器实现之间的不一致，从而为攻击者提供可利用的漏洞。