实验室：HTTP请求走私-通过响应差异确认CL.TE漏洞

题目

此实验室涉及前端和后端服务器，前端服务器不支持分块编码。

若要解决实验室问题，请走私一个请求到后端服务器，使后续对/（Web 根目录）的请求触发 404 Not Found 响应。

笔记

尽管实验室支持 HTTP/2，但预期的解决方案需要依靠 HTTP/1 中的可用技术。你可以在 Burp Repeater 的面板 “Inspector > Request attributes” 部分手动切换协议。

提示

在请求走私攻击中，手动修复长度字段可能很棘手。我们的 Burp 扩展 HTTP Request Smuggler (opens new window) 可以提供这方面的帮助。你可以通过 BApp Store 安装它。

实验室-从业者

HTTP请求走私-通过响应差异确认CL.TE漏洞 >>

- name: 实验室-从业者
  desc: HTTP请求走私-通过响应差异确认CL.TE漏洞 >>
  avatar: https://fastly.statically.io/gh/clincat/blog-imgs@main/vuepress/static/imgs/docs/burpsuite-learn/public/lab-logo.png
  link: https://portswigger.net/web-security/request-smuggling/finding/lab-confirming-cl-te-via-differential-responses
  bgColor: '#001350'
  textColor: '#4cc1ff'

实操

（目前只有图，文字后面有时间补）

点击 “ACCESS THE LAB” 进入实验室。